Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の krb5

critical Nessus プラグイン ID 60373

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

MIT Kerberos 認証サービスおよび Key Distribution Center サーバー（krb5kdc）が Kerberos v4 プロトコルパケットを処理する方法に欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、krb5kdc デーモンをクラッシュさせるか、メモリの一部を漏洩させるか、不正な形式の、または切り捨てられた Kerberos v4 プロトコルリクエストを使用して任意のコードを実行する可能性があります。（CVE-2008-0062、CVE-2008-0063）

この問題の影響を受けるのは、Kerberos v4 プロトコル互換性が有効になっている（Scientific Linux 4 のデフォルト設定）krb5kdc のみです。/var/kerberos/krb5kdc/kdc.conf の [kdcdefaults] セクションに「v4_mode=none」を（引用符なしで）追加することで Kerberos v4 プロトコルのサポートを無効化できます。

SL 3x のみ：MIT Kerberos kadmind サーバーに使用されている RPC ライブラリに欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、kadmind をクラッシュさせる可能性があります。この問題の影響を受けるのは、特定のリソース制限が構成されたシステムにのみです、Scientific Linux 3 で使用されるデフォルトのリソース制限を使用するシステムには影響を与えませんでした。（CVE-2008-0948）

SL 4x および 5x のみ：MIT Kerberos が使用する GSSAPI ライブラリに複数のメモリ管理の欠陥が発見されました。これらの欠陥により、既に解放されたメモリの使用、既に解放されたメモリブロックの解放の試行（二重解放の欠陥）、クラッシュまたは任意のコードの実行が発生する可能性があります。（CVE-2007-5901、CVE-2007-5971）

SL 5x のみ：Secure Endpoints の Jeff Altman 氏が、MIT Kerberos kadmind サーバーが使用する RPC ライブラリに欠陥を発見しました。認証されていないリモートの攻撃者がこの欠陥を利用して、kadmind をクラッシュさせたり任意のコードを実行したりする可能性があります。この問題は、特定のリソース制限が構成されたシステムにのみ影響し、Red Hat Enterprise Linux 5 で使用されるデフォルトのリソース制限を使用するシステムには影響を与えませんでした。（CVE-2008-0947）