Scientific Linux 安全更新：SL3.x i386/x86_64 中的 pam

low Nessus 插件 ID 60202

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 Linux 内核处理某些 SG_IO 命令的方式中发现一个缺陷。具有访问某些设备文件的权限的控制台用户能够损坏可录制 CD 驱动器。pam_console 处理这些文件权限的方式已修改为禁止访问。此更改还需要修改 cdrecord 应用程序。
(CVE-2004-0813)

在 pam_console 设置控制台设备权限的方式中发现一个缺陷。各个控制台设备在注销后可保留控制台用户的所有权，从而可能会将信息泄漏给未经授权的用户。(CVE-2007-1716)

pam_unix 模块根据标准 /etc/passwd and /etc/shadow 文件执行认证。pam_stack 模块支持堆叠 PAM 配置文件。这两个模块包含少量内存泄漏，导致在同一进程中重复调用 PAM 认证的应用程序发生问题。