Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の krb5

high Nessus プラグイン ID 60218

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

David Coffey 氏が、kadmind によって使用される RPC ライブラリに初期化されていないポインター解放の欠陥を発見しました。kadmind にアクセスできるリモートの認証されていない攻撃者が、この欠陥を発生させ、kadmind をクラッシュさせたり、 root として任意のコードを実行したりする可能性があります。（CVE-2007-2442）

David Coffey 氏が、kadmind によって使用される RPC ライブラリ内のオーバーフローの欠陥も発見しました。Scientific Linux では、この欠陥の悪用はサービス拒否に制限されます。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。
（CVE-2007-2443）

kadmind にスタックベースのバッファオーバーフローの欠陥が見つかりました。kadmind にアクセスできる認証された攻撃者が、この欠陥を発生させ、 Kerberos サーバーで任意のコードを実行する可能性があります。
（CVE-2007-2798）