この更新により、pam_pwhistory の破損したデフォルトの動作が変更され、root ユーザーがパスワードの変更をリクエストしたときにチェックが強制されません。root ユーザーに対して pwhistory チェックを強制するには、「enforce_for_root」パラメーターが pam_pwhistory.so モジュールに対して設定される必要があります。

この pam の更新により、以下のセキュリティの問題およびセキュリティ以外の問題が、修正されます。

- pam_timestamp パスインジェクション問題が修正されています。
 （CVE-2014-2583）。（bnc#870433）

- 非 root ユーザーのパスワードのリセット時の pam_pwhistory root パスワードの強制が、修正されています。（bnc#848417）

検出

SuSE 11.3 セキュリティの更新：pam（SAT パッチ番号 9119）

medium Nessus プラグイン ID 73979

変更ログが見つかりません