Отказ в обслуживании в PAM-MySQL

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.

1. Неизвестная ошибка в логировании SQL запросов может позволить злоумышленнику вызвать отказ в обслуживании системы.

2. Ошибка двойного освобождения обнаружена в модуле аутентификации при обработке указателя, возвращаемого функцией "pam_get_item()". Удаленный пользователь может с помощью специально сформированного пароля вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

URL производителя: pam-mysql.sourceforge.net

Решение: Установите последнюю версию (6.2) с сайта производителя.