GMO Pepabo, Inc. の Hiroya Ito 氏が、パスワード認証プログラムである checkpw に、二重にダッシュがあるアカウント名を処理するときの欠陥があることを報告しています。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（無限ループ）を引き起こすことがあります。

Debian パッケージを用意した Markus Koschany 氏に感謝の意を表します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-191-1：checkpw セキュリティ更新

medium Nessus プラグイン ID 82669

変更ログが見つかりません