CentOS 4：shadow-utils (CESA-2007:0276)

low Nessus 插件 ID 67048

语言：

简介

远程 CentOS 主机缺少安全更新。

描述

更新后的 shadow-utils 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

shadow-utils 程序包中包含将 UNIX 密码文件转换成影子密码格式所需的程序，以及用于管理用户和群组帐户的程序。

在 shadow-utils 的 useradd 工具中发现一个缺陷。新用户的邮箱在创建时可能具有短期的随机权限。这可允许本地攻击者读取或修改邮箱。(CVE-2006-1174)

此更新还修复以下缺陷：

* shadow-utils debuginfo 程序包为空。

* faillog 在 64 位系统上无法使用。它检查每个 UID，从 0 到最大 UID，这在 64 位系统上是一个特别大的数字。

* login.defs 文件中的拼写缺陷

建议所有 shadow-utils 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。