Säkerhetsinformation / 2016 / Säkerhetsinformation -- DSA-3567-1 libpam-sshauth

Säkerhetsbulletin från Debian

DSA-3567-1 libpam-sshauth -- säkerhetsuppdatering

Rapporterat den:

2016-05-04

Berörda paket:

libpam-sshauth

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2016-4422.

Ytterligare information:

Man har upptäckt att libpam-sshauth, en PAM-modul för autentisering mha en SSH-server inte hanterar systemanvändare ordentligt. I vissa konfigurationer kan en angripare dra fördel av denna brist för att få rooträttigheter.

För den stabila utgåvan (Jessie) har detta problem rättats i version 0.3.1-1+deb8u1.

För uttestningsutgåvan (Stretch) har detta problem rättats i version 0.4.1-2.

För den instabila utgåvan (Sid) har detta problem rättats i version 0.4.1-2.

Vi rekommenderar att ni uppgraderar era libpam-sshauth-paket.