Обход ограничений в Shadow

Описание:
Обнаружена уязвимость в Shadow в утилитах chfn и chsh. Локальный атакующий может изменить данные учетной записи пользователей.

Уязвимость существует из-за логической ошибки в функции passwd_check() файла 'libmisc/pwdcheck.c'. Локальный атакующий может изменить свойства любой учетной записи

URL производителя: shadow.pld.org.pl

Решение: Установите обновление
ftp://ftp.pld.org.pl/software/shadow