Säkerhetsinformation / 2012 / Säkerhetsinformation -- DSA-2430-1 python-pam

Säkerhetsbulletin från Debian

DSA-2430-1 python-pam -- dubbel frigörning

Rapporterat den:

2012-03-10

Berörda paket:

python-pam

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2012-1502.

Ytterligare information:

Markus Vervier upptäckte en dubbel frigörning i Pythongränssnittet till PAM-biblioteket, som kunde leda till överbelastning.

För den stabila utgåvan (Squeeze) har detta problem rättats i version 0.4.2-12.2+squeeze1.

För den instabila utgåvan (Sid) har detta problem rättats i version 0.4.2-13.

Vi rekommenderar att ni uppgraderar era python-pam-paket.