Oracle Linux 3：shadow-utils (ELSA-2007-0431)

low Nessus 插件 ID 67515

语言：

简介

远程 Oracle Linux 主机缺少安全更新。

描述

来自 Red Hat 安全公告 2007:0431：

更新后的 shadow-utils 程序包修复了一个安全问题和多个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

shadow-utils 程序包中包含将 UNIX 密码文件转换成影子密码格式所需的程序，以及用于管理用户和群组帐户的程序。

在 shadow-utils 的 useradd 工具中发现一个缺陷。新用户的邮箱在创建时可能具有短期的随机权限。这可允许本地攻击者读取或修改邮箱。(CVE-2006-1174)

此更新还修复以下缺陷：

* shadow-utils debuginfo 程序包为空。

* chage.1 和 chage -l 提供关于 sp_inact 的错误信息。

建议所有 shadow-utils 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。