Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の krb5

critical Nessus プラグイン ID 60563

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、 kadmind や krb5kdc などの MIT Kerberos ライブラリを使用するネットワークサービスに初期化されていないポインターを逆参照または解放させることにより、これをクラッシュさせたり、サービスを実行するユーザーの権限で任意のコードを実行したりすることが可能です。（CVE-2009-0846）

MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。