Säkerhetsbulletin från Debian
DSA-3567-1 libpam-sshauth -- säkerhetsuppdatering
- Rapporterat den:
- 2016-05-04
- Berörda paket:
- libpam-sshauth
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2016-4422.
- Ytterligare information:
-
Man har upptäckt att libpam-sshauth, en PAM-modul för autentisering mha en SSH-server inte hanterar systemanvändare ordentligt. I vissa konfigurationer kan en angripare dra fördel av denna brist för att få rooträttigheter.
För den stabila utgåvan (Jessie) har detta problem rättats i version 0.3.1-1+deb8u1.
För uttestningsutgåvan (Stretch) har detta problem rättats i version 0.4.1-2.
För den instabila utgåvan (Sid) har detta problem rättats i version 0.4.1-2.
Vi rekommenderar att ni uppgraderar era libpam-sshauth-paket.
