[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://security/pam-auth.wml



Hola:

Adjunto la página traducida.

Un saludo,

Rafa.

#use wml::debian::template title="Detalles sobre configuración vulnerable de PAM"
#use wml::debian::translation-check translation="1.4"

<p>Entre la versión 1.0.1-6 y la 1.0.1-9, la utilidad pam-auth-update incluida en
el paquete <a href="https://packages.debian.org/libpam-runtime";>libpam-runtime</a>
en las distribuciones de Debian <em>en pruebas</em> e <em>inestable</em> tenía un fallo
que hacía posible que los sistemas fueran configurados de forma tal que permitían el acceso tanto con
la contraseña correcta como sin ella (<a
href="https://bugs.debian.org/519927";>#519927</a>). Aunque la mayoría de
usuarios no habrán sido afectados por este fallo, quienes estén afectados deberían
considerar comprometidas sus máquinas, especialmente si están
configuradas para permitir el acceso desde Internet.</p>

<p>A partir de la versión 1.0.1-10, publicada el 7 de agosto de 2009, libpam-runtime
ya no permite esta configuración incorrecta, y durante la actualización («upgrade») detecta si
su sistema estaba afectado por este fallo.</p>

<p>Si durante la actualización ha obtenido un mensaje dirigiéndole
a esta página web, debería asumir que su sistema ha sido
comprometido. Salvo que esté familiarizado con la recuperación en situaciones de
fallos de seguridad, virus, y software malicioso <strong>debería
reinstalar este sistema desde cero</strong> o bien hacerse con los servicios de
un administrador de sistemas experto. El
<a href="$(HOME)/doc/manuals/securing-debian-howto/">manual de protección de Debian («securing-debian-howto»)</a>
incluye
<a href="$(HOME)/doc/manuals/securing-debian-howto/ch-after-compromise">información
sobre recuperación de un sistema comprometido</a>.</p>

<p>El proyecto Debian pide disculpas por el hecho de que versiones anteriores de libpam-runtime
no detectaran y no impidieran que se diera esta situación.</p>

Attachment: signature.asc
Description: PGP signature


Reply to: