Säkerhetsbulletin från Debian

DSA-585-1 shadow -- programmeringsfel

Rapporterat den:

2004-11-05

Berörda paket:

shadow

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2004-1001.

Ytterligare information:

En sårbarhet har upptäckts i shadow-sviten, vilken tillhandahåller program som chfn och chsh. Det är möjligt för en användare, som loggat in men vars lösenord gått ut, att ändra sin kontoinformation med chfn eller chsh utan att behöva ändra lösenordet. Problemet antogs från början vara värre.

För den stabila utgåvan (Woody) har detta problem rättats i version 20000902-12woody1.

För den instabila utgåvan (Sid) har detta problem rättats i version 4.0.3-30.3.

Vi rekommenderar att ni uppgraderar ert passwd-paket (från shadow-sviten).

Rättat i:

Debian GNU/Linux 3.0 (woody)

Källkod:: http://security.debian.org/pool/updates/main/s/shadow/shadow_20000902-12woody1.dsc; http://security.debian.org/pool/updates/main/s/shadow/shadow_20000902-12woody1.diff.gz; http://security.debian.org/pool/updates/main/s/shadow/shadow_20000902.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/s/shadow/login_20000902-12woody1_alpha.deb; http://security.debian.org/pool/updates/main/s/shadow/passwd_20000902-12woody1_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/s/shadow/login_20000902-12woody1_arm.deb; http://security.debian.org/pool/updates/main/s/shadow/passwd_20000902-12woody1_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/s/shadow/login_20000902-12woody1_i386.deb; http://security.debian.org/pool/updates/main/s/shadow/passwd_20000902-12woody1_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/s/shadow/login_20000902-12woody1_ia64.deb; http://security.debian.org/pool/updates/main/s/shadow/passwd_20000902-12woody1_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/s/shadow/login_20000902-12woody1_hppa.deb; http://security.debian.org/pool/updates/main/s/shadow/passwd_20000902-12woody1_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/s/shadow/login_20000902-12woody1_m68k.deb; http://security.debian.org/pool/updates/main/s/shadow/passwd_20000902-12woody1_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/s/shadow/login_20000902-12woody1_mips.deb; http://security.debian.org/pool/updates/main/s/shadow/passwd_20000902-12woody1_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/s/shadow/login_20000902-12woody1_mipsel.deb; http://security.debian.org/pool/updates/main/s/shadow/passwd_20000902-12woody1_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/s/shadow/login_20000902-12woody1_powerpc.deb; http://security.debian.org/pool/updates/main/s/shadow/passwd_20000902-12woody1_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/s/shadow/login_20000902-12woody1_s390.deb; http://security.debian.org/pool/updates/main/s/shadow/passwd_20000902-12woody1_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/s/shadow/login_20000902-12woody1_sparc.deb; http://security.debian.org/pool/updates/main/s/shadow/passwd_20000902-12woody1_sparc.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.