更新后的 freeradius 程序包修复了安全漏洞：

已发现 unix 模块忽略了“/etc/shadow”中的密码过期设置。如果将 FreeRADIUS 配置为使用该模块进行用户认证，则该缺陷可允许密码已过期的用户成功进行认证，即使应该拒绝其访问 (CVE-2011-4966)。

使用基于 TLS 的 EAP 方法时，FreeRADIUS 2.1.10 至 2.1.12 的 cbtls_verify 函数中存在基于堆栈的缓冲区溢出，可让远程攻击者造成拒绝服务（服务器崩溃），并且可能通过客户端证书中的不久后时间戳执行任意代码 (CVE-2012-3547)。

检测

Mandriva Linux 安全公告：freeradius (MDVSA-2013:038)

medium Nessus 插件 ID 66052

未找到变更日志