pam のこの更新は、2 つのセキュリティ問題を修正します。

これらのセキュリティの問題が修正されました：

- CVE-2015-3238：pam_unix を SELinux と共に使用すると、DoS 攻撃が引き起こされる可能性がありました（bsc#934920）。

- CVE-2013-7041：パスワードのハッシュを大文字・小文字を区別して比較します（bsc#854480）。

以下の非セキュリティの問題が修正されました。

- bsc#962220：/var/log/btmp が破損している場合エラーが発生しません

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：pam（SUSE-SU-2016:1645-1）

medium Nessus プラグイン ID 93163

変更ログが見つかりません