Red Hat pam frissítés


2007. június 11. 22:00

CH azonosító

CH-584

Felfedezés dátuma

2007.06.11.

Súlyosság

Alacsony

Érintett rendszerek

Enterprise Linux AS
Enterprise Linux ES
Enterprise Linux WS
Red Hat

Érintett verziók

Red Hat Enterprise Linux AS 3
Red Hat Enterprise Linux ES 3
Red Hat Enterprise Linux WS 3

Összefoglaló

A Red Hat kiadta a pam frissítését, mely javít egy sérülékenységet, melyet rosszindulatú helyi felhasználók bizonyos biztonsági korlátozások megkerülésére használhatnak.

Leírás

A Red Hat kiadta a pam frissítését, mely javít egy sérülékenységet, melyet rosszindulatú helyi felhasználók bizonyos biztonsági korlátozások megkerülésére használhatnak.

Megjegyzés: A pam_console már nem engedélyezi a fájlokhoz való hozzáférést. Ez a változtatás a cdrecord program módosítását is igényelte.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 25631
Gyártói referencia: rhn.redhat.com
CVE-2004-0813 - NVD CVE-2004-0813
CVE-2007-1716 - NVD CVE-2007-1716

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
CVE-2025-30377 – Microsoft Office Remote Code Execution sebezhetősége
CVE-2024-57726 – SimpleHelp sebezhetősége
CVE-2024-57728 – SimpleHelp sebezhetősége
CVE-2025-20114 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20113 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20152 – Cisco Identity Services Engine RADIUS Denial of Service sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
Tovább a sérülékenységekhez »