Mandriva Linux セキュリティアドバイザリ:krb5(MDVSA-2011: 048)

high Nessus プラグイン ID 52730

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

krb5で次の脆弱性が発見され、修正されました:

MIT Kerberos 5 Key Distribution Center(KDC)のデーモンは、Public Key Cryptography for Initial Authentication(PKINIT)の機能が有効な場合、二重解放の状態に脆弱であるため、デーモンのクラッシュ、または(困難と思われる)任意のコードの実行をもたらします(CVE-2011-0284)。

この問題を修正する更新済みパッケージが適用されています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2011-003.txt

プラグインの詳細

深刻度: High

ID: 52730

ファイル名: mandriva_MDVSA-2011-048.nasl

バージョン: 1.17

タイプ: local

公開日: 2011/3/21

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 7.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:krb5, p-cpe:/a:mandriva:linux:krb5-pkinit-openssl, p-cpe:/a:mandriva:linux:krb5-server, p-cpe:/a:mandriva:linux:krb5-server-ldap, p-cpe:/a:mandriva:linux:krb5-workstation, p-cpe:/a:mandriva:linux:lib64krb53, p-cpe:/a:mandriva:linux:lib64krb53-devel, p-cpe:/a:mandriva:linux:libkrb53, p-cpe:/a:mandriva:linux:libkrb53-devel, cpe:/o:mandriva:linux:2010.1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

パッチ公開日: 2011/3/18

参照情報

CVE: CVE-2011-0284

MDVSA: 2011:048