Oracle Linux 3：pam (ELSA-2007-0465)
low Nessus 插件 ID 67517
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
来自 Red Hat 安全公告 2007:0465：更新后的 pam 程序包解决了多个缺陷和安全缺陷，现在可用于 Red Hat Enterprise Linux 3。
Red Hat 安全响应团队将此更新评级为具有中等安全影响。
可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。
在 Linux 内核处理某些 SG_IO 命令的方式中发现一个缺陷。具有访问某些设备文件的权限的控制台用户能够损坏可录制 CD 驱动器。pam_console 处理这些文件权限的方式已修改为禁止访问。此更改还需要修改 cdrecord 应用程序。
(CVE-2004-0813)
在 pam_console 设置控制台设备权限的方式中发现一个缺陷。各个控制台设备在注销后可保留控制台用户的所有权，从而可能会将信息泄漏给未经授权的用户。(CVE-2007-1716)
pam_unix 模块根据标准 /etc/passwd and /etc/shadow 文件执行认证。pam_stack 模块支持堆叠 PAM 配置文件。这两个模块包含少量内存泄漏，导致在同一进程中重复调用 PAM 认证的应用程序发生问题。
所有 PAM 用户应升级这些更新后的程序包，其中解决了这些问题。
解决方案
更新受影响的 pam 程序包。另见
https://oss.oracle.com/pipermail/el-errata/2007-June/000181.html
插件详情
严重性: Low
ID: 67517
文件名: oraclelinux_ELSA-2007-0465.nasl
版本: 1.8
类型: local
代理: unix
发布时间: 2013/7/12
最近更新时间: 2021/1/14
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.5
CVSS v2
风险因素: Low
基本分数: 3.4
矢量: CVSS2#AV:L/AC:H/Au:M/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:oracle:linux:cdrecord, p-cpe:/a:oracle:linux:pam, p-cpe:/a:oracle:linux:mkisofs, p-cpe:/a:oracle:linux:cdrecord-devel, cpe:/o:oracle:linux:3, p-cpe:/a:oracle:linux:pam-devel
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
补丁发布日期: 2007/6/20
漏洞发布日期: 2004/12/31
参考资料信息
CVE: CVE-2004-0813, CVE-2007-1716
RHSA: 2007:0465