FreeBSD：krb5 -- MITKRB5-SA-2011-004、kadmind の無効なポインターの free() [CVE-2011-0285]（6a3c3e5c-66cb-11e0-a116-c535f3aa24f0）

critical Nessus プラグイン ID 53442

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

MIT Kerberos チームが公表したアドバイザリを以下に示します。

MIT krb5 管理デーモン（kadmind）のパスワード変更機能にバグがあり、特定のエラー状態で、無効なポインターを free() しようとする可能性があります。これにより、デーモンがクラッシュするか、任意のコードの実行が誘導される（困難と思われる）可能性があります。任意のコードを実行するための悪用が存在することは確認されていませんが、サービス拒否を手動で発生させることは簡単です。

一部のプラットフォームでは、無効なポインターを解放しようとしていることを検出しており、プロセスを念のために終了し、そしてこれらのプラットフォームで任意のコードの実行を防いでいます。