Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の krb5

critical Nessus プラグイン ID 60564

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、kadmind または krb5kdc のような MIT Kerberos ライブラリを使用してネットワークサービスをクラッシュされることができます。これにより、初期化されていないポインターのデリファレンスまたはフリーを行います。（CVE-2009-0846）

SPNEGO メカニズムの MIT Kerberos GSS-API ライブラリの実装で複数の入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用し、MIT Kerberos GSS-API ライブラリを使用してネットワークサービスをクラッシュさせ、ユーザーを認証することができます。またサービスのメモリの一部を漏洩させる可能性もあります。（CVE-2009-0844、CVE-2009-0845）