CentOS 5：sssd (CESA-2011:0975)

low Nessus 插件 ID 56260

语言：

简介

远程 CentOS 主机缺少一个或多个安全更新。

描述

更新后的 sssd 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

系统安全服务后台程序 (SSSD) 提供一系列后台程序，用于管理对远程目录的访问和认证机制。
它提供用于该系统和可插拔后端系统的 NSS 和 PAM 接口，以便连接到各种帐户源。它也是为 FreeIPA 等项目提供客户端审计和策略服务的基础。

在 SSSD PAM 响应器中发现一个缺陷，该缺陷可能允许本地攻击者通过特别构建的数据包强制 SSSD 进入无限循环。由于 SSSD 没有响应，合法用户可能无法登录到系统。(CVE-2010-4341)

Red Hat 在此感谢 Sebastian Krahmer 报告此问题。

这些更新后的 sssd 程序包包含了一系列缺陷补丁和增强功能。空间有限，无法在此公告中记载所有这些更改。请参阅 Red Hat Enterprise Linux 5.7 技术札记了解关于这些更改的信息：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/sssd.html#RHSA-2011-0975

建议所有 sssd 用户升级这些更新后的 sssd 程序包，它们会将 SSSD 升级到上游版本 1.5.1 以修正此问题，并如技术札记中的介绍，修复了缺陷，添加了增强。