Scientific Linux 安全更新：SL5.x i386/x86_64 中的 pam_krb5

medium Nessus 插件 ID 60772

语言：

简介

远程 Scientific Linux 主机缺少安全更新。

描述

已在 pam_krb5 中发现一个缺陷。在某些非默认配置（尤其是 pam_krb5 为第一个提示输入密码的模块的配置）中，根据提供的用户名是否为系统已知的用户名，密码提示的文本会有所不同。远程攻击者可利用此缺陷来识别有效的用户名，有助于进行基于字典的密码猜测攻击。
(CVE-2009-1384)

此更新还修复以下缺陷：

- 某些未正确实现 PAM 转换的应用程序可能无法对密码已过期且必须更改的用户进行认证，或者可能在未强制更改用户密码的情况下成功认证。此缺陷由之前应用的针对 pam_krb5 的补丁触发，该补丁使其更密切地遵守 PAM 规范。如果应用程序行为不当，为其服务启用“chpw_prompt”选项应能还原旧的行为。(BZ#509092)

- 如果 Key Distribution Center (KDC) 被配置为拒绝尝试获取可转发的密码变更凭据，则 pam_krb5 不允许用户更改已过期的密码。此更新修复了该问题。(BZ#489015)

- 无法验证 TGT，原因是错误的 keytab 处理。
(BZ#450776)