Mandriva Linux セキュリティアドバイザリ:krb5(MDVSA-2012:120)

high Nessus プラグイン ID 61970

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

krb5 で脆弱性が見つかり、修正されました:

MIT krb5 KDC(Key Distribution Center)デーモンは、異常な AS-REQ を処理している間に初期化されていないポインターを解放する可能性があります。これにより、プロセスヒープが破損し、デーモンが異常終了する可能性があります。攻撃者がこの脆弱性を利用して、悪意のあるコードを実行することが可能でした。ただし、初期化されていないポインターの解放を悪用してコードを実行することは、困難だと考えられています。異常に構成された正当なクライアントが、この脆弱性を発生させる可能性があります(CVE-2012-1015)。

この問題を修正する更新済みパッケージが適用されています。

ソリューション

影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: High

ID: 61970

ファイル名: mandriva_MDVSA-2012-120.nasl

バージョン: 1.9

タイプ: local

公開日: 2012/9/6

更新日: 2021/1/6

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 9.3

ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:krb5, p-cpe:/a:mandriva:linux:krb5-pkinit-openssl, p-cpe:/a:mandriva:linux:krb5-server, p-cpe:/a:mandriva:linux:krb5-server-ldap, p-cpe:/a:mandriva:linux:krb5-workstation, p-cpe:/a:mandriva:linux:lib64krb53, p-cpe:/a:mandriva:linux:lib64krb53-devel, p-cpe:/a:mandriva:linux:libkrb53, p-cpe:/a:mandriva:linux:libkrb53-devel, cpe:/o:mandriva:linux:2011

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

パッチ公開日: 2012/8/1

参照情報

CVE: CVE-2012-1015

MDVSA: 2012:120