USN-1140-1 修复了 PAM 中的漏洞。发现一个可造成 cron 停止工作同时显示「模块未知」错误的回归。因此，除非重新启动 cron、安装这些更新或重新启动系统，否则配置为自动更新的系统将不会收到更新。此更新修复了该问题。

我们对不便之处表示抱歉。

Marcus Granado 发现 PAM 未正确处理包含非 ASCII 用户名的配置文件。远程攻击者可利用此缺陷来造成拒绝服务，也可能以不同用户的用户名来获取登陆访问。此问题仅影响 Ubuntu 8.04 LTS。
(CVE-2009-0887)

已发现 PAM pam_xauth、pam_env 和 pam_mail 模块在执行操作时未正确处理权限终止。本地攻击者可利用此缺陷来读取特定的任意文件，并访问其他敏感信息。（CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435）

已发现 PAM pam_namespace 模块在执行 namespace.init 脚本期间未正确清理环境。本地攻击者可能利用此缺陷来获取权限。(CVE-2010-3853)

已发现 PAM pam_xauth 模块未正确处理特定的故障。本地攻击者可利用此缺陷来删除特定的非预期文件。(CVE-2010-4706)

已发现 PAM pam_xauth 模块未正确验证特定文件属性。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2010-4707)。

检测

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：pam 回归 (USN-1140-2)

medium Nessus 插件 ID 55103

未找到变更日志