3 つのセキュリティの問題を修正する、更新済みの pam パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していたことが明らかになりました。このような環境が信頼できない場合（pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど）、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります。（CVE-2010-3853）

pam_mail モジュールがユーザーのファイルにアクセスする際に、root 権限を使用していたことが明らかになりました。特定の構成で、権限のないローカルユーザーがこの欠陥を利用して、アクセス権のないファイルやディレクトリに関する制限された情報を取得する可能性があります。
（CVE-2010-3435）

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を確認していなかったことが明らかになりました。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります。
（CVE-2010-3316）

Red Hat は、CVE-2010-3435 の問題を報告してくれた、SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

すべての pam ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

Red Hat セキュリティアドバイザリ 2010:0891 から :

3 つのセキュリティの問題を修正する更新済みの pam パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

Pluggable Authentication Modules (PAM) は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していたことが明らかになりました。このような環境が信頼できない場合 (pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど)、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります。(CVE-2010-3853)

pam_env と pam_mail モジュールがユーザーのファイルにアクセスする際に root 権限を使用していたことが明らかになりました。権限のないローカルユーザーがこの欠陥を使用し、任意のファイルから pam_env で予想される KEY=VALUE format フォーマットのラインから情報を取得することがあります。
また、特定の設定では、pam_mail モジュールの設定されたサービスを使用する権限のないローカルユーザーが、この欠陥を悪用し、アクセス権のないファイルやディレクトリに関する制限された情報を取得していました。(CVE-2010-3435)

注意: CVE-2010-3435 の修正の一部として、読み込み時に PAM または pam_env に問い合わせた後の PAM を使用するサービスの環境に予期しない変更をする可能性があったため、この更新では pam_env のデフォルト値の設定オプションである user_readenv を 0 に変更し、pam_env モジュールがユーザーの ~/.pam_environment 設定ファイルをデフォルトで読み込まなくなっています。

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を確認していなかったことが明らかになりました。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります。
(CVE-2010-3316)

Red Hat は、CVE-2010-3435 の問題を報告してくれた、SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

すべての pam ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

USN-1140-1は、PAMの脆弱性を修正しました。回帰が見つかり、これにより cron が「Module is unknown（モジュールが不明です）」エラーで機能を停止しています。結果として、自動更新で構成されたシステムは、cron が再起動するまで、これらの更新がインストールされるまで、あるいはシステムが再起動されるまで更新されません。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Marcus Granado 氏は、PAM が非 ASCII ユーザー名の含まれる構成ファイルを適切に処理していないことを発見しました。リモートの攻撃者が、この欠陥を利用してサービス拒否を起こすことができます。または、別のユーザー名でログインアクセスを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTSのみです。
（CVE-2009-0887）

PAM の pam_xauth、pam_env、pam_mail のモジュールが、操作実行中にドロップする権限を不適切に処理していることが判明しました。ローカルの攻撃者はこの欠陥を利用して、特定の任意のファイルを読み取り、機密情報にアクセスする可能性があります。（CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435）

PAM の pam_namespace モジュールが namespace.init スクリプト実行中に環境を不適切にクリーンアップしていることが判明しました。ローカルの攻撃者がこの欠陥を利用して、権限を取得する可能性があります。（CVE-2010-3853）

PAM の pam_xauth モジュールが特定のエラーを不適切に処理していることが判明しました。ローカルの攻撃者が、この欠陥を利用して、特定の意図されていないファイルを削除する可能性があります。（CVE-2010-4706）

PAM の pam_xauth モジュールが特定のファイルプロパティを不適切に検証していることが判明しました。ローカルのユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4707）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Marcus Granado 氏は、PAM が非 ASCII ユーザー名の含まれる構成ファイルを適切に処理していないことを発見しました。リモートの攻撃者が、この欠陥を利用してサービス拒否を起こすことができます。または、別のユーザー名でログインアクセスを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTSのみです。
（CVE-2009-0887）

PAM の pam_xauth、pam_env、pam_mail のモジュールが、操作実行中にドロップする権限を不適切に処理していることが判明しました。ローカルの攻撃者はこの欠陥を利用して、特定の任意のファイルを読み取り、機密情報にアクセスする可能性があります。（CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435）

PAM の pam_namespace モジュールが namespace.init スクリプト実行中に環境を不適切にクリーンアップしていることが判明しました。
ローカルの攻撃者がこの欠陥を利用して、権限を取得する可能性があります。
（CVE-2010-3853）

PAM の pam_xauth モジュールが特定のエラーを不適切に処理していることが判明しました。ローカルの攻撃者が、この欠陥を利用して、特定の意図されていないファイルを削除する可能性があります。（CVE-2010-4706）

PAM の pam_xauth モジュールが特定のファイルプロパティを不適切に検証していることが判明しました。ローカルのユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4707）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Red Hat セキュリティアドバイザリ 2010:0819 から：

3 つのセキュリティの問題を修正する、更新済みの pam パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していたことが明らかになりました。このような環境が信頼できない場合（pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど）、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります。(CVE-2010-3853)

pam_mail モジュールがユーザーのファイルにアクセスする際に、root 権限を使用していたことが明らかになりました。特定の構成で、権限のないローカルユーザーがこの欠陥を利用して、アクセス権のないファイルやディレクトリに関する制限された情報を取得する可能性があります。
(CVE-2010-3435)

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を確認していなかったことが明らかになりました。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります。
(CVE-2010-3316)

Red Hat は、CVE-2010-3435 の問題を報告してくれた、SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

すべての pam ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

リモートホストは、GLSA-201206-31 で説明されている脆弱性の影響を受けます（Linux-PAM：複数の脆弱性）

Linux-PAM に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が特別に細工されたファイルを使用して、バッファオーバーフローを引き起こし、おそらく権限昇格またはサービス拒否を引き起こす可能性があります。さらに、ローカルの攻撃者が特別に細工されたプログラムまたはシンボリックリンク攻撃を実行して、データ損失または機密情報の漏洩を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

3 つのセキュリティの問題を修正する、更新済みの pam パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していたことが明らかになりました。このような環境が信頼できない場合（pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど）、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります。（CVE-2010-3853）

pam_env と pam_mail モジュールがユーザーのファイルにアクセスする際に root 権限を使用していたことが明らかになりました。権限のないローカルユーザーがこの欠陥を使用し、任意のファイルから pam_env で予想される KEY=VALUE format フォーマットのラインから情報を取得することがあります。
また、特定の構成で、pam_mail モジュールの設定されたサービスを使用する権限のないローカルユーザーが、この欠陥を悪用し、アクセス権のないファイルやディレクトリに関する制限された情報を取得していました。（CVE-2010-3435）

注：CVE-2010-3435 の修正の一部として、読み込み時に PAM または pam_env に問い合わせた後の PAM を使用するサービスの環境に予期しない変更をする可能性があったため、この更新では pam_env のデフォルト値の設定オプションである user_readenv を 0 に変更し、pam_env モジュールがユーザーの ~/.pam_environment 設定ファイルをデフォルトで読み込まなくなっています。

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を確認していなかったことが明らかになりました。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります。
（CVE-2010-3316）

Red Hat は、CVE-2010-3435 の問題を報告してくれた、SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

すべての pam ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
50804	CentOS 5：pam （CESA-2010:0819）	Nessus	CentOS Local Security Checks	2010/11/24	2021/1/4	medium
68144	Oracle Linux 6 : pam (ELSA-2010-0891)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	medium
55103	Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04：pamのリグレッション（USN-1140-2）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
55102	Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04：pamの脆弱性（USN-1140-1）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
50447	RHEL 5：pam（RHSA-2010:0819）	Nessus	Red Hat Local Security Checks	2010/11/2	2021/1/14	medium
68132	Oracle Linux 5：pam（ELSA-2010-0819）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
59704	GLSA-201206-31：Linux-PAM：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	high
50644	RHEL 6：pam（RHSA-2010:0891）	Nessus	Red Hat Local Security Checks	2010/11/18	2021/1/14	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high

high