cracklib 用のこの更新は、次の問題を修正します：

- GECOS パーサーのバッファオーバーフローを修正するパッチを追加します（bsc#992966 CVE-2016-6318）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

プロアクティブパスワードチェッカーライブラリである、cracklib2 の大きな GECOS フィールドを解析する際に、スタックベースのバッファオーバーフローが存在することが判明しました。

Debian 7「Wheezy」では、この問題は cracklib2 バージョン 2.8.19-3+deb7u1 で修正されました。

cracklib2 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201612-25（CrackLib：バッファオーバーフロー）に記載されている脆弱性に影響されています。lib/fascist.cのFascistGecosUser関数でスタックベースのバッファオーバーフローが発見されました。影響：ローカルの攻撃者が、“/etc/passwd”で特別に細工されたGECOSフィールド値を設定した可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたり、権限昇格が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

以下のためのセキュリティ修正 CVE-2016-6318

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

プロアクティブパスワードチェッカーライブラリである、cracklib2 の大きな GECOS フィールドを解析する際に、スタックベースのバッファオーバーフローが存在することが判明しました。

Debian 8「Jessie」では、この問題はバージョン2.9.2-1+deb8u1で修正されました。

お使いのcracklib2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているcracklibパッケージのバージョンによると、リモートホストにインストールされているEulerOSインストールは次の脆弱性の影響を受けます。- CrackLibは、推測されるパスワードをユーザーが選択しないように、パスワードをテストしてパスワードが特定のセキュリティ指向の特性に一致するかどうかを判断します。CrackLibは、パスワードに対していくつかのテストを実行します。ユーザー名とgecosエントリから単語の生成を試み、それらの単語をパスワードと照合し、パスワードの単純なパターンをチェックし、辞書のパスワードをチェックします。CrackLibは、実際には特定のパスワードのチェックに使用されるC関数とその他のC関数を含むライブラリです。CrackLibはpasswdプログラムを置き換えるものではありません。既存のpasswdプログラムと組み合わせて使用する必要があります。ユーザーのパスワードをチェックして最低限の安全性があるかどうかを確認するプログラムが必要な場合は、cracklibパッケージをインストールしてください。CrackLibをインストールする場合は、cracklib-dictsパッケージもインストールすることをお勧めします。セキュリティ修正：cracklibのlib/fascist.cにあるFascistGecosUser関数のスタックベースのバッファオーバーフローにより、ローカルユーザーがlongbufferを含む長いGECOSフィールドを使用してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。（CVE-2016-6318）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

cracklib 用のこの更新は、次の問題を修正します：

- GECOS パーサーのバッファオーバーフローを修正するパッチを追加します（bsc#992966 CVE-2016-6318）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

cracklib のこの更新によりセキュリティ問題およびバグが修正されます：修正されたセキュリティ問題：

- パッチを追加して、GECOS パーサーのスタックベースのバッファオーバーフローを修正します（bsc#992966 CVE-2016-6318）以下のセキュリティ以外の問題が修正されました：

- cracklib-check 主関数でテキストドメインを呼び出して、プログラム出力がふさわしく翻訳されるようにします。（bsc#928923）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93301	SUSE SLED12 / SLES12 セキュリティ更新：cracklib（SUSE-SU-2016:2107-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high
93054	Debian DLA-599-1：cracklib2 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/8/22	2021/1/11	high
95641	GLSA-201612-25：CrackLib：バッファオーバーフロー	Nessus	Gentoo Local Security Checks	2016/12/8	2021/1/11	high
95684	Fedora 24：cracklib（2016-b601141219）	Nessus	Fedora Local Security Checks	2016/12/12	2021/1/11	high
136836	Debian DLA-2220-1: cracklib2セキュリティ更新	Nessus	Debian Local Security Checks	2020/5/26	2024/3/8	high
131593	EulerOS 2.0 SP2：cracklib（EulerOS-SA-2019-2439）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
93249	openSUSE セキュリティ更新：cracklib（openSUSE-2016-1041）	Nessus	SuSE Local Security Checks	2016/9/1	2021/1/19	high
93341	SUSE SLES11 セキュリティ更新：cracklib（SUSE-SU-2016:2211-1）	Nessus	SuSE Local Security Checks	2016/9/6	2021/1/19	high
95686	Fedora 25：cracklib（2016-bfa785e39e）	Nessus	Fedora Local Security Checks	2016/12/12	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high