[ 2005,01,30 ] shadow-utils にセキュリティホール

対象 (Vine Linuxバージョン):

2.5/{i386,ppc,alpha}, 2.6/{i386,ppc,alpha}

内容:

passwd_check 関数に脆弱性が発見されました。 ローカルユーザによるセキュリティ機能のすり抜けに利用される可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
  609460 8bff9c77cbb8a2e39c75e37e0225b89329da3cc9 shadow-utils-20000902-1vl1.1.src.rpm

  297214 9c6bf5eaf2a97d7368c5032544ccc52f8cd429d1 shadow-utils-20000902-1vl1.1.i386.rpm

入手先：

各ミラーサイトの

Vine-2.5/updates/RPMS/i386
Vine-2.5/updates/RPMS/ppc
Vine-2.5/updates/RPMS/alpha

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1001