发布日期：2010-04-09
更新日期：2010-04-21

受影响系统：

mod_auth_shadow mod_auth_shadow 2.3
mod_auth_shadow mod_auth_shadow 1.7

描述：

---

BUGTRAQ  ID: 39538
CVE ID: CVE-2010-1151

mod_auth_shadow是Apache服务器所使用的用于认证/etc/shadow文件的模块。

mod_auth_shadow模块使用外部帮助程序验证用户凭据时存在竞争条件错误，远程用户可以利用这个漏洞绕过预期的访问限制查看或更改服务器上的资源。

<*来源：John Sullivan
  
  链接：https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=578168
        http://secunia.com/advisories/39502/
*>

建议：

---

厂商补丁：

mod_auth_shadow
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://mod-auth-shadow.sourceforge.net/

浏览次数：2315
严重程度：0（网友投票）