libpam-smb — модуль авторизации PAM, который позволяет авторизовать пользователей по паролям из базы данных, управляемой Samba или сервером Microsoft Windows. Если введён длинный пароль, это может привести к переполнению буфера, что может быть использовано для выполнения произвольного кода с привилегиями процесса, вызвавшего процедуру PAM.
В стабильном дистрибутиве (woody) эта проблема исправлена в версии 1.1.6-1.1woody1.
Нестабильный дистрибутив (sid) не содержит пакета libpam-smb.
Мы рекомендуем вам обновить пакет libpam-smb.
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.