更新后的 freeradius 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。

在 FreeRADIUS rlm_pap 模块处理长密码哈希的方式中发现基于堆栈的缓冲区溢出。能够使 radiusd 进程成为畸形密码哈希的攻击者可导致后台程序崩溃。(CVE-2014-2015)

freeradius 程序包已升级到上游版本 2.2.6，其提供了对之前版本的多项缺陷补丁和增强，其中包括：

* 已更新字典的数量。

* 此更新实现了多个可扩展认证协议 (EAP) 改进。

* 已添加多个新扩展，包括：
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、%{tobase64:...} 和 %{base64tohex:...}。

* %{expr:...} 扩展现在支持十六进制数字 (0x...)。

* 此更新为 rlm_python 模块添加了运算符支持。

* 动态主机配置协议 (DHCP) 和 DHCP 中继代码已完成。

* 此更新为缓存任意属性添加了 rlm_cache 模块。

有关此 rebase 所提供的缺陷补丁和增强功能的完整列表，请参阅“参考”部分所链接的 freeradius 变更日志。

(BZ#1078736)

此更新还修复以下缺陷：

* 即使没有必要，已将 /var/log/radius/radutmp 文件配置为每月旋转一次。此更新从 /etc/logrotate.d/radiusd 文件中已安装的 logrotate 实用工具配置中删除了 /var/log/radius/radutmp，并且不再旋转 /var/log/radius/radutmp。(BZ#904578)

* radiusd 服务无法写入由 raddebug 实用工具创建的输出文件。raddebug 实用工具现在将为输出文件设置相应的所有权，允许 radiusd 写入输出文件。(BZ#921563)

* 使用“raddebug -t 0”命令启动 raddebug 后，raddebug 立即退出。已修复特殊情况比较中的拼写错误， raddebug 在此情况下将运行 11.5 天。
(BZ#921567)

* 当 User-Name 和 MS-CHAP-User-Name 属性使用不同编码时，即使用户提供正确的凭据，MS-CHAP 认证也会失败。现在，MS-CHAP 认证可正确处理不匹配的字符编码。使用正确凭据的认证在此情况下不会再失败。(BZ#1060319)

* 自动生成的默认证书使用被认为是不安全的 SHA-1 算法消息摘要。现在默认证书使用更安全的 SHA-256 算法消息摘要。
(BZ#1135439)

* 在线证书状态协议 (OCSP) 验证过程中，在尝试访问不是由 OCSP 响应器提供的下一更新字段后，radiusd 因分段错误而意外终止。现在，radiusd 不会在这种情况下崩溃，而是继续完成 OCSP 验证。(BZ#1142669)

* 在此更新之前，由于已安装的 directory.mikrotik 文件未包含一些较新的 MikroTIK 属性，因此 radiusd 无法使用它们。此更新向 dictionary.mikrotik 添加了最多带有 22 个 ID 的 MikroTIK 属性，现在 radiusd 可按预期使用这些属性。(BZ#1173388)

建议 freeradius 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。安装此更新后，radiusd 服务将自动重新启动。

检测

CentOS 6：freeradius (CESA-2015:1287)

high Nessus 插件 ID 85011

未找到变更日志