1 つのセキュリティの問題を修正する更新済みの krb5-appl パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

krb5-appl パッケージは、Kerberos 対応の telnet、ftp、rcp、rsh、および rlogin のクライアントおよびサーバーを提供します。Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT krb5 telnet デーモン（telnetd）で、バッファオーバーフローの欠陥が見つかりました。ターゲットマシンの telnet ポートにアクセス可能なリモートの攻撃者が、この欠陥を利用して、root として任意のコードを実行する可能性があります。
（CVE-2011-4862）

注意：Red Hat Enterprise Linux のどのバージョンでも、 krb5 telnet デーモンはデフォルトで有効になっていません。また、デフォルトのファイアウォール規則により、 telnet ポートへのリモートアクセスがブロックされます。この欠陥は、telnet-server パッケージで配布される telnet デーモンに影響を与えません。

krb5-appl-servers パッケージをインストールし、krb5 telnet デーモンを有効にし、これにリモートからアクセスできるユーザーは、この更新をすぐに適用する必要があります。

krb5-appl-server のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージへアップグレードし、この問題を修正する必要があります。

検出

CentOS 6: krb5-appl（CESA-2011: 1852）

critical Nessus プラグイン ID 57406

変更ログが見つかりません