USN-2935-1 で PAM での脆弱性が修正されました。更新には、一部の multiarch 環境でのアップグレードを防ぐ、パッケージの変更が含まれていました。この問題の修正を目的とした USN-2935-2 は、Ubuntu 12.04 LTS に対して不完全でした。この更新では、Ubuntu 12.04 LTS の問題が修正されます。

ご面倒をお掛けして申し訳ございません。

PAM の pam_userdb モジュールが、ハッシュ化パスワードを比較する際に、大文字小文字を区別しない方法を不適切に使用することが判明しました。ローカルの攻撃者がこの問題を利用して、ブルートフォース攻撃を簡単に実行する可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS と Ubuntu 14.04 LTS のみです。（CVE-2013-7041）

Sebastian Krahmer 氏は、PAM の pam_timestamp モジュールがフィルタリングを不適切に実行することを発見しました。ローカルの攻撃者がこの問題を利用して、任意のファイルを作成したり、認証をバイパスしたりする可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS と Ubuntu 14.04 LTS のみです。（CVE-2014-2583）

Sebastien Macke 氏は、PAM の pam_unix モジュールが大きいパスワードを不適切に処理することを発見しました。ローカルの攻撃者が特定の環境でこの問題を利用して、ユーザー名を列挙したり、サービス拒否を引き起したりする可能性があります。（CVE-2015-3238）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Ubuntu 12.04 LTS：pam の回帰（USN-2935-3）

medium Nessus プラグイン ID 90021

変更ログが見つかりません