This release fixes CVE-2016-6866, a crash when verifying a password for a user without a valid shadow hash entry.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このリリースは CVE-2016-6866、有効な shadow ハッシュエントリなしにユーザーのパスワードを検証する際のクラッシュを修正します。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

此版本修复了 CVE-2016-6866，即针对无有效影子哈希条目的用户验证密码时所发生的崩溃。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此版本修正了 CVE-2016-6866，即針對不具有效陰影加密雜湊項目的使用者驗證密碼時所發生的損毀。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现 slock 屏幕锁定工具会在用户的帐户被禁用时发生分段错误。

slock 调用 crypt(3) 并将其返回值提供给 strcmp(3)，却没有检查 crypt(3) 的返回值是否为空指针。如果 (getspnam()->sp_pwdp) 返回的哈希无效，crypt(3) 会返回空指针并将 errno 设为 EINVAL。这会造成 slock 发生分段错误，并使设备处于无保护状态。

对于 Debian 7 'Wheezy'，已在 suckless-tools 版本 38-2+deb7u1 中修复此问题。

建议您升级 suckless-tools 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

據發現，slock 畫面鎖定工具會在停用使用者的帳戶時發生分割錯誤。

slock 呼叫 crypt(3) 並使用 strcmp(3) 的傳回值，而沒有檢查 crypt(3) 的傳回值是否為 NULL 指標。如果 (getspnam()->sp_pwdp) 傳回的雜湊無效，crypt(3) 會傳回 NULL 並將 errno 設為 EINVAL。這會造成 slock 分割錯誤，並使機器無法受到保護。

針對 Debian 7「Wheezy」，此問題已於 suckless-tools 的 38-2+deb7u1 版本中修正。

建議您升級 suckless-tools 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

It was discovered that the slock screen locking tool would segfault when the user's account had been disabled.

slock called crypt(3) and used the return value for strcmp(3) without checking to see if the return value of crypt(3) was a NULL pointer. If the hash returned by (getspnam()->sp_pwdp) was invalid, crypt(3) would return NULL and set errno to EINVAL. This would cause slock to segfault which leaves the machine unprotected.

For Debian 7 'Wheezy', this issue has been fixed in suckless-tools version 38-2+deb7u1.

We recommend that you upgrade your suckless-tools packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ユーザーのアカウントが無効だった場合に slock スクリーンロックツールでセグメンテーション違反が発生していたことが判明しました。

slock は crypt(3) を呼び出し、crypt(3) の戻り値が NULL ポインターであるかどうかをチェックすることなく strcmp(3) の戻り値を使用していました。(getspnam()->sp_pwdp) から返されたハッシュが無効だった場合、crypt(3) は NULL を返し、errno を EINVAL に設定していました。これにより slock にセグメンテーション違反が発生し、マシンが保護されていない状態になっていました。

Debian 7「Wheezy」では、この問題は suckless-tools バージョン 38-2+deb7u1 で修正されています。

suckless-tools パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このリリースは CVE-2016-6866、有効な shadow ハッシュエントリなしにユーザーのパスワードを検証する際のクラッシュを修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
93423	Fedora 23 : slock (2016-7e817cbf55)	Nessus	Fedora Local Security Checks	9/12/2016	1/11/2021	high
93423	Fedora 23：slock（2016-7e817cbf55）	Nessus	Fedora Local Security Checks	9/12/2016	1/11/2021	high
93423	Fedora 23：slock (2016-7e817cbf55)	Nessus	Fedora Local Security Checks	9/12/2016	1/11/2021	high
93423	Fedora 23：slock (2016-7e817cbf55)	Nessus	Fedora Local Security Checks	9/12/2016	1/11/2021	high
93053	Debian DLA-598-1：suckless-tools 安全更新	Nessus	Debian Local Security Checks	8/22/2016	1/11/2021	high
93425	Fedora 24：slock (2016-985b68721b)	Nessus	Fedora Local Security Checks	9/12/2016	1/11/2021	high
93053	Debian DLA-598-1：suckless-tools 安全性更新	Nessus	Debian Local Security Checks	8/22/2016	1/11/2021	high
93425	Fedora 24︰slock (2016-985b68721b)	Nessus	Fedora Local Security Checks	9/12/2016	1/11/2021	high
93425	Fedora 24 : slock (2016-985b68721b)	Nessus	Fedora Local Security Checks	9/12/2016	1/11/2021	high
93053	Debian DLA-598-1 : suckless-tools security update	Nessus	Debian Local Security Checks	8/22/2016	1/11/2021	high
94779	Fedora 25 : slock (2016-1b7e66c08b)	Nessus	Fedora Local Security Checks	11/15/2016	1/11/2021	high
93053	Debian DLA-598-1：suckless-tools セキュリティ更新	Nessus	Debian Local Security Checks	8/22/2016	1/11/2021	high
93425	Fedora 24：slock（2016-985b68721b）	Nessus	Fedora Local Security Checks	9/12/2016	1/11/2021	high
94779	Fedora 25：slock（2016-1b7e66c08b）	Nessus	Fedora Local Security Checks	11/15/2016	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high