リモートホストは、GLSA-201412-09 で説明されている脆弱性の影響を受けます（複数のパッケージ、2011 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow tool suite PEAR unixODBC Resource Agents mrouted rsync XML Security Library xrdb Vino OProfile syslog-ng sFlow Toolkit GNOME Display Manager libsoup CA Certificates Gitolite QtCreator Racer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Kees Cook 氏は、一部の shadow ユーティリティがユーザー入力を正しく検証しないことを発見しました。ローカルの攻撃者がこの欠陥を悪用して、/etc/passwd ファイルに改行を注入する可能性がありました。システムが NIS を使用するように構成されていた場合、これが既存の NIS グループまたはユーザーのシステムへのアクセス取得または喪失につながり、サービス拒否または認証されないアクセスが発生する可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Kees Cook 氏は、chfn および chsh ユーティリティが改行を含むユーザー入力を適切にサニタイズしないことを発見しました。攻撃者がこれを利用して、パスワードエントリを破損させ、NIS 環境でユーザーまたはグループを作成する可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）のパッケージは、この問題の影響を受けません。

セキュリティの問題を修正する新しいshadowパッケージが、Slackware 13.1と最新版で利用可能です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79962	GLSA-201412-09：複数のパッケージ、2011 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
51997	Ubuntu 9.10 / 10.04 LTS / 10.10：shadowの脆弱性（USN-1065-1）	Nessus	Ubuntu Local Security Checks	2011/2/16	2019/9/19	medium
52027	Debian DSA-2164-1：shadow - 不十分な入力サニタイズ	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	medium
54899	Slackware 13.1/最新版：shadow（SSA：2011-086-03）	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium

検出

プラグインの検索

critical

medium

medium

medium