GOsa&sup2 は、システム管理者およびエンドユーザー Web インターフェイスの組み合わせであり、LDAP ベースの設定を処理するために設計されています。

GOsa の Samba プラグインコードで、コードインジェクションの脆弱性が発見されました。Samba のパスワード変更中に、悪意のある Perl コードを注入する可能性がありました。

この修正済みパッケージリビジョンにアップグレードする場合は、gosa.conf の中の sambaHashHook パラメーターが更新されて、base64 エンコードされたパスワード文字列を受け付けるように更新されるまで、Samba のパスワード変更が作業を停止することに注意してください。

このパッケージリビジョンにアップグレードしここで説明されているように gosa.conf に適合したあとで、gosa.conf (5) man ページをお読みください。

Debian 7「Wheezy」では、これらの問題はバージョン 2.7.4-4.3~deb7u3 で修正されました。

gosa パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-562-1：gosa のセキュリティ更新

critical Nessus プラグイン ID 92569

変更ログが見つかりません