Переполнение буфера в OpenPegasus

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в методе "PAMBasicAuthenticator::PAMCallback()". Удаленный пользователь может с помощью слишком длинного пароля вызвать переполнение буфера и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных в модуле PAM. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

URL производителя: www.openpegasus.org

Решение: Установите исправление для уязвимости #1 из CVS репозитория производителя.
http://cvs.opengroup.org/cgi-bin/cvsw...&only_with_tag=RELEASE_2_6-branch