1 つのセキュリティの問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Kerberos はネットワーク認証システムであり、これを使用すると対称キー暗号化および信頼されるサードパーティである Key Distribution Center（KDC）を利用して、クライアントとサーバーが互いに認証し合うことができます。

MIT krb5 telnet デーモン（telnetd）で、バッファオーバーフローの欠陥が見つかりました。ターゲットマシンの telnet ポートにアクセス可能なリモートの攻撃者が、この欠陥を利用して、root として任意のコードを実行する可能性があります。
（CVE-2011-4862）

注意：Red Hat Enterprise Linux のどのバージョンでも、 krb5 telnet デーモンはデフォルトで有効になっていません。また、デフォルトのファイアウォール規則により、 telnet ポートへのリモートアクセスがブロックされます。この欠陥は、telnet-server パッケージで配布される telnet デーモンに影響を与えません。

krb5-workstation パッケージをインストールし、telnet デーモンを有効にし、これにリモートからアクセスできるユーザーは、この更新をすぐに適用する必要があります。

krb5-workstation のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

検出

CentOS 4 / 5：krb5（CESA-2011: 1851）

critical Nessus プラグイン ID 57405

変更ログが見つかりません