Säkerhetsbulletin från Debian

nis -- olika säkerhetsproblem i nis

Rapporterat den:

1999-10-27

Berörda paket:

nis

Sårbara:

Referenser i säkerhetsdatabaser:

Ytterligare information:

nis-paketet som medföljde Debian GNU/Linux 2.1 har några problem:

ypserv tillåter alla maskiner i NIS-domänen att lägga till nya tabeller
rpc.yppasswd har ett buffertspill i sin MD5-kod
rpc.yppasswd tillåter användare att ändra posterna för GECOS och kommandoskal för andra användare

Detta har rättats i version 3.5-2. Vi rekommenderar att du uppgraderar ditt nis-paket omedelbart.

Rättat i:

Källkod:: http://security.debian.org/dists/stable/updates/source/nis_3.5-2.diff.gz; http://security.debian.org/dists/stable/updates/source/nis_3.5-2.dsc; http://security.debian.org/dists/stable/updates/source/nis_3.5.orig.tar.gz
Alpha:: http://security.debian.org/dists/stable/updates/binary-alpha/nis_3.5-2_alpha.deb
i386:: http://security.debian.org/dists/stable/updates/binary-i386/nis_3.5-2_i386.deb
m68k:: http://security.debian.org/dists/stable/updates/binary-m68k/nis_3.5-2_m68k.deb
sparc:: http://security.debian.org/dists/stable/updates/binary-sparc/nis_3.5-2_sparc.deb