Red Hat セキュリティアドバイザリ 2015:1640 から：

1 件のセキュリティの問題を修正する更新済み pam パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

PAM の unix_pam モジュールの _unix_run_helper_binary() 関数が、ブロッキングパイプに書き込み、関数を応答不能にする可能性があります。unix_pam モジュールに大きなパスワードを提供することができる攻撃者が、この欠陥を悪用し、有効なユーザーアカウントを列挙したり、システムでサービス拒否を引き起こしたりする可能性があります。
(CVE-2015-3238)

Red Hat は、この問題を報告してくれた Trustwave SpiderLabs の Sebastien Macke 氏に感謝の意を表します。

すべての pam のユーザーは、バックポートされたパッチを含んでいるこの更新済みのパッケージにアップグレードし、この問題を訂正することが推奨されます。

検出

Oracle Linux 6 / 7：pam（ELSA-2015-1640）

medium Nessus プラグイン ID 85526

変更ログが見つかりません