blob: 7f0a05641f058e320d38a5fa5c0958177417d620 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
#use wml::debian::translation-check translation="ddec1b7594cc7533f2a4a57193b803707b85ffba"
<define-tag description>プログラミングエラー</define-tag>
<define-tag moreinfo>
<p>Steve Rigler さんにより、LDAP
サーバに対する認証用の PAM モジュールが、PasswordPolicyReponse
コントロールメッセージの処理を誤っていることが発見されました。
この問題により、停止されているシステムアカウントに攻撃者がログインすることが可能です。</p>
<p>安定版ディストリビューション (stable、コードネーム sarge)
では、この問題はバージョン 178-1sarge3 で修正されています。
セキュリティ関連の buildd 環境に関する技術的問題のため、今回の更新では
Sun Sparc アーキテクチャ向けのビルドが不足していますが、
問題が解決された時点でリリースされる予定です。</p>
<p>不安定版ディストリビューション (unstable、コードネーム sid)
では、この問題はバージョン 180-1.2 で修正されています。</p>
<p>libpam-ldap パッケージのアップグレードをお勧めします。</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1203.data"
|
