Steve Rigler upptäckte att PAM-modulen för autentisering mot LDAP-servrar hanterar styrmeddelandet PasswordPolicyReponse på ett felaktigt sätt, vilket kunde leda till att en angripare kunde logga in med ett suspenderat systemkonto.
För den stabila utgåvan (Sarge) har detta problem rättats i version 178-1sarge3. På grund av tekniska problem med buildd-infrastrukturen för säkerhetsuppdateringarna saknas en version för Sun Sparc-arkitekturen i denna uppdatering. Denna kommer att släppas så fort problemen har lösts.
För den instabila utgåvan (Sid) har detta problem rättats i version 180-1.2.
Vi rekommenderar att ni uppgraderar ert libpam-ldap-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.