更新済みの pwgen パッケージでは、次のセキュリティの脆弱性が修正されます。

pwgen は、脆弱な tty 以外のパスワードをデフォルトで生成していることが判明しました。これにより、評価できる成功率でブルートフォースが行われる可能性があり、セキュリティの不安を生じさせる可能性があります（CVE-2013-4440）。

pwgen は、エントロピーを多用するシステムに、標準で擬似生成された番号を使用するよう、サイレントにフォールバックしていることが判明しました。暗号化サービスを提供しているデーモンが多数あるシステムでは、エントロピーが使い果たされることが発見し、標準で擬似生成された番号を使用するように、pwgen を強制的にフォールバックさせていました（CVE-2013-4442）。

検出

Mandriva Linux セキュリティアドバイザリ：pwgen（MDVSA-2015：008）

medium Nessus プラグイン ID 80427

変更ログが見つかりません