David B Harris upptäckte problem med mod-auth-shadow, en Apachemodul som autentiserar användare mot systemets skugglösenordsdatabas, där informationen om huruvida ett lösenord har gått ut inte hanterades. Denna sårbarhet kunde göra det möjligt för en i övrigt auktoriserad användare att framgångsrikt kunna logga in när försöket skulle ha förhindrats på grund av att lösenordet gått ut.
För den nuvarande stabila utgåvan (Woody) har detta problem rättats i version 1.3-3.1woody.1
För den instabila utgåvan (Sid) har detta problem rättats i version 1.4-1.
Vi rekommenderar att ni uppgraderar ert mod-auth-shadow-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.