BDU:2015-02663 (CVE-2008-5394)

Множественные уязвимости пакета login операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
login - 4.0.18.1-7+etch1
passwd - 4.0.18.1-7+etch1
s390x:
passwd - 4.0.18.1-7+etch1
login - 4.0.18.1-7+etch1
i686:
passwd - 4.0.18.1-7+etch1
login - 4.0.18.1-7+etch1
arm:
passwd - 4.0.18.1-7+etch1
login - 4.0.18.1-7+etch1
sparc:
login - 4.0.18.1-7+etch1
passwd - 4.0.18.1-7+etch1
x86-64:
passwd - 4.0.18.1-7+etch1
login - 4.0.18.1-7+etch1
alpha:
login - 4.0.18.1-7+etch1
passwd - 4.0.18.1-7+etch1
ia64:
passwd - 4.0.18.1-7+etch1
login - 4.0.18.1-7+etch1
mips:
login - 4.0.18.1-7+etch1
passwd - 4.0.18.1-7+etch1
mipsel:
passwd - 4.0.18.1-7+etch1
login - 4.0.18.1-7+etch1
hppa:
passwd - 4.0.18.1-7+etch1
login - 4.0.18.1-7+etch1