Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の krb5

medium Nessus プラグイン ID 60952

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

KDC が LDAP バックエンドを使用するよう構成されている場合に、 MIT Kerberos KDC が NULL 終了していないプリンシパル名を処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をクラッシュさせる可能性があります。
（CVE-2011-0282）

KDC が LDAP バックエンドを使用するよう構成されている場合に MIT Kerberos KDC が特定のプリンシパル名を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をハングアップさせる可能性があります。（CVE-2011-0281）

更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。