Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/10.04/10.10 (Linux-PAM 1.1.1/1.1.3未満)

回避策：USN-1140-1にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, 不正アクションの実行, ファイル操作, シムリンク攻撃

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1140-1/

http://secunia.com/advisories/40978/

http://secunia.com/advisories/42088/

http://secunia.com/advisories/44763/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0887

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3316

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3430

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3431

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3435

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3853

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4706

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4707

CVE：CVE-2009-0887, CVE-2010-3316, CVE-2010-3430, CVE-2010-3431, CVE-2010-3435, CVE-2010-3853, CVE-2010-4706, CVE-2010-4707

危険性：Medium Risk

Linux-PAM

ソフト名：Linux-PAM 1.1.2
回避策：アップデートにて対応
脆弱性：機密情報の奪取, 権限の昇格
ソース：http://www.kernel.org/pub/linux/libs/pam/
https://bugzilla.redhat.com/show_bug.cgi?id=641335
https://bugzilla.redhat.com/show_bug.cgi?id=643043
http://pam.cvs.sourceforge.net/viewvc/pam/Linux-PAM/ChangeLog?revision=1.546&view=markup&pathrev=Linux-PAM-1_1_3
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3435
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3853
http://secunia.com/advisories/42088
CVE：CVE-2010-3435, CVE-2010-3853
危険性：High Risk

Linux-PAM

ソフト名：Linux-PAM 1.1.1
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, 権限の昇格, 不正アクセス
ソース：http://www.kernel.org/pub/linux/libs/pam/
http://seclists.org/oss-sec/2010/q3/420
http://www.securityfocus.com/bid/43487
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3430
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3431
CVE：CVE-2010-3430, CVE-2010-3431
危険性：High Risk

Linux-PAM

ソフト名：Linux-PAM 1.1.1
回避策：あり
脆弱性：権限の昇格
ソース：http://pam.cvs.sourceforge.net/viewvc/pam/Linux-PAM/modules/pam_xauth/pam_xauth.c?r1=1.20&r2=1.21
http://www.kernel.org/pub/linux/libs/pam/
http://sourceforge.net/tracker/?func=detail&aid=3028213&group_id=6663&atid=106663
http://www.securityfocus.com/bid/42472
http://secunia.com/advisories/40978
http://www.vupen.com/english/advisories/2010/2121
危険性：High Risk