Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の krb5

high Nessus プラグイン ID 61157

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

LDAP（Lightweight Directory Access Protocol）または Berkeley Database（Berkeley DB）のバックエンドを使用するように設定されたときに、 MIT Kerberos KDC で複数の NULL ポインターデリファレンスとアサーションの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用して、 KDC をクラッシュさせる可能性があります。（CVE-2011-1527、 CVE-2011-1528、CVE-2011-1529）

krb5 のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。