informationslækage, heltalsunderløb

To problemer er opdaget i pakken libpam-radius-auth, PAM RADIUS-autentifikationsmodulet. Projektet Common Vulnerabilities and Exposures har fundet frem til følgende problemer:

CAN-2004-1340
Debian-pakken installerede fejlagtigt sin /etc/pam_radius_auth.conf-opsætningsfil som skrivbar for alle. Den kunne indeholde hemmeligheder, som alle lokale brugere havde mulighed for at læse hvis administratoren ikke havde ændret på filrettighederne. Dette problem vedrører kun Debian.
CAN-2005-0108
Leon Juranic har opdaget et heltalsunderløb i modulet mod_auth_radius til Apache, samme problem findes i libpam-radius-auth.

I den stabile distribution (woody) er disse problemer rettet i version 1.3.14-1.3.

I den ustabile distribution (sid) er disse problemer rettet i version 1.3.16-3.

Vi anbefaler at du opgraderer din libpam-radius-auth-pakke.

# do not modify the following line #include "$(ENGLISHDIR)/security/2005/dsa-659.data" #use wml::debian::translation-check translation="e12c94c1bd26a24ae67d1359239e6c2d7a6c8f75" mindelta="1"