OracleVM 3.3：pam（OVMSA-2015-0117）

medium Nessus プラグイン ID 85529

Language:

概要

リモートの OracleVM ホストにセキュリティ更新がありません。

説明

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- CVE-2015-3238 を修正　-　非常に長いパスワードによるパイプブロックによる DoS

- pam_pwhistory および pam_unix が opasswd ファイル破損に耐えられるようにします

- pam_userdb：任意の暗号ハッシュアルゴリズムを使用できるようにします（#1119289）

- pam_cracklib：文書を更新（#889233）

- ld.so.preload が空でない場合は、認証が破られません

- アカウント失効日計算での off-by-one エラーを修正（#947011）

- pam_console_apply：console.perms.d が空の場合はエラーを印字しません

- crypt が NULL を戻すすべてのケースを正しく処理します（#1026203）

- pam_limits：maxsyslogins 限度のマニュアルを明瞭にします（#1028490）

- pam_access：必要な場合のみ DNS 解決を呼び出し、結果をキャッシュします（#1029817）

- pam_limits：nofile はファイルではなくファイル記述子に適用されます（#1040664）

- pam_limits：utmp ログインエントリが有効であるかどうかをチェックします（#1054936）

- 仕様ファイルの中の正しい URL（#1071770）

- pam_userdb：man ページの中の例を修正（#1078779）

- pam_selinux：ゲストユーザーのためのユーザー名を正規化（#1083981）

- pam_access：ネットグループ一致および @user@@netgroup の解析を修正（#740233）

- pam_tty_audit：古いカーネルとのランタイム後方互換性を許容

- パスワード入力の監査を無効にするために pam_tty_audit にオプションを追加