ベンダーがPAMのセキュリティアップデートを発表

　アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社は、殆どのUNIXシステムにある認証セキュリティの主要インターフェースであるPAM（Pluggable Authentication Modules）に対するセキュリティアップデートの出荷を開始している。PAMのあるバージョンにお

国際海外情報

2002年10月21日（月） 12時00分

　アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社は、殆どのUNIXシステムにある認証セキュリティの主要インターフェースであるPAM（Pluggable Authentication Modules）に対するセキュリティアップデートの出荷を開始している。PAMのあるバージョンにおいて、シャドウパスワードファイルにあるパスワードフィールドに「*」を入力して無効に設定されているアカウントを処理する機能に脆弱性が報告されている。この「*」はログオンを防ぐために一般的に使用されている文字である。「*」をパスワードとして持つアカウントが空白のパスワードとして扱われるため、攻撃者がそれらのアカウントへのアクセスが可能になる。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【11:49 GMT、10、18、2002】

《ScanNetSecurity》