Scientific Linux セキュリティ更新：SL4.x、SL3.x i386/x86_64 の cyrus-sasl

low Nessus プラグイン ID 60245

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

cyrus-sasl の DIGEST-MD5 認証メカニズムでバグが見つかりました。
DIGEST-MD5 認証交換の一部として、クライアントが特定の情報のセットをサーバーに送信することが想定されています。これらのいずれかの項目（「realm」）が送信されないか、無効な形式である場合、リモートの認証されていない攻撃者が、サーバーでサービス拒否（セグメンテーション違反）を発生させる可能性がありました。（CVE-2006-1721）

このエラータは、以下の Scientific Linux 4 のバグも修正します：

- Red Hat Enterprise Linux 4 に含まれる Kerberos 5 ライブラリは、スレッドセーフではありませんでした。この更新により、機能が追加され、スレッド化されているアプリケーションで安全に使用できるようになります。

- cyrus-sasl の DIGEST-MD5 認証プラグインにおいて、いくつかのメモリ漏洩のバグが修正されました。

- hwrandom をサポートしないシステムで、/dev/urandom がデフォルトで使用されるようになりました。以前は、dev/random がデフォルトでした。

- cyrus-sasl では、zlib-devel が適切に構築を行う必要があります。現在は、この依存関係の情報がパッケージに含まれています。