セキュリティの問題とさまざまなバグを修正する更新済みの shadow-utils パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

shadow-utils パッケージには、 UNIX パスワードファイルをシャドウパスワードフォーマットに変換するのに必要なプログラムだけでなく、ユーザーとグループのアカウントを管理するプログラムも含まれています。

shadow-utils の useradd ツールに欠陥が見つかりました。新しいユーザーのメールボックスが作成されたときに、メールボックスに短期間だけランダムな権限が付与される可能性があります。これにより、ローカルの攻撃者がメールボックスの読み取りまたは変更を行う可能性があります。(CVE-2006-1174)

この更新は以下のバグも修正します：

* shadow-utils debuginfo パッケージが空でした。

* faillog が 64 ビットシステムで使用できませんでした。各 UID を 0 から最大の UID までチェックしました。最大の UID は、64 ビットシステムでは大きすぎる数字でした。

* login.defs ファイルでの誤字のバグ

shadow-utils の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

検出

CentOS 4：shadow-utils（CESA-2007:0276）

low Nessus プラグイン ID 67048

変更ログが見つかりません