ຄວາມອ່ອນແອຂອງຮາກທ້ອງຖິ່ນໃນ pam-python

ໃນທີ່ສະຫນອງໃຫ້ໂດຍໂຄງການ pam-python ໂມດູນ PAM, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເຊື່ອມຕໍ່ໂມດູນການກວດສອບຄວາມຖືກຕ້ອງໃນ Python, ກໍານົດ ຄວາມອ່ອນແອ (CVE-2019-16729), ໃຫ້ທ່ານມີໂອກາດທີ່ຈະເພີ່ມສິດທິຂອງທ່ານໃນລະບົບ. ເມື່ອໃຊ້ pam-python ເວີຊັນທີ່ມີຄວາມສ່ຽງ (ບໍ່ໄດ້ຕິດຕັ້ງໂດຍຄ່າເລີ່ມຕົ້ນ), ຜູ້ໃຊ້ທ້ອງຖິ່ນສາມາດໄດ້ຮັບການເຂົ້າເຖິງຮາກໂດຍ ການ ໝູນ ໃຊ້ ກັບຕົວແປສະພາບແວດລ້ອມທີ່ຈັດການໂດຍ Python ໂດຍຄ່າເລີ່ມຕົ້ນ (ຕົວຢ່າງ, ທ່ານສາມາດກະຕຸ້ນການບັນທຶກໄຟລ໌ bytecode ເພື່ອຂຽນທັບໄຟລ໌ລະບົບ).

ຊ່ອງໂຫວ່ແມ່ນມີຢູ່ໃນການປ່ອຍຄວາມຫມັ້ນຄົງຫລ້າສຸດ 1.0.6, ສະເຫນີຕັ້ງແຕ່ເດືອນສິງຫາ 2016. ບັນຫາໄດ້ຖືກລະບຸໃນລະຫວ່າງການກວດສອບໂມດູນ pam-python PAM ທີ່ດໍາເນີນໂດຍນັກພັດທະນາຈາກທີມງານ. ທີມງານຄວາມປອດໄພ openSUSE, ແລະໄດ້ຮັບການແກ້ໄຂແລ້ວໃນການປັບປຸງ 1.0.7. ທ່ານສາມາດຕິດຕາມສະຖານະການອັບເດດຂອງແພັກເກັດ pam-python ໃນໜ້າຕໍ່ໄປນີ້: Debian, Ubuntu, SUSE/openSUSE. ໃນໂມດູນ Fedora ແລະ RHEL ບໍ່ໄດ້ສະຫນອງ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru