セキュリティ上の欠陥を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

ネットワーク認証システムである Kerberos を使用すると、クライアントやサーバーが、対称キー暗号化や信頼されているサードパーティの KDC を使用して、それぞれに対して認証を行うことができるようになります。kadmind は、KADM5 認証サーバーです。

MIT Kerberos チームは svc_auth_gss.c 用に元々公開されたパッチで問題を発見しました（CVE-2007-3999）。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされているためこの欠陥を悪用して任意のコードを実行することはできません。（CVE-2007-4743）

Red Hat Enterprise Linux 2.1、3、または 4 で配布された Kerberos のバージョンはこの問題による影響を受けません。

krb5-server のユーザーは、この問題について補正されバックポートされた修正を含むこれらの erratum パッケージに更新することをお勧めします。

検出

CentOS 5：krb5（CESA-2007:0892）

critical Nessus プラグイン ID 43652

変更ログが見つかりません