同梱の Kerberos を認識する telnet クライアントにある 2 つのバッファオーバーフローの脆弱性を修正する更新済みの krb5 パッケージが、現在利用可能です。

Kerberos は、クライアントとサーバーを互いに認証するために信頼できるサードパーティ（KDC）を使用するネットワーク認証システムです。

krb5-workstation パッケージには、Kerberos を認識する telnet クライアントが同梱されています。
2 つのバッファオーバーフローの欠陥が、telnet クライアントがサーバーからのメッセージを処理する方法で発見されました。被害者を騙して、悪意のある telnet サーバーに接続させることができた場合、攻撃者が被害者のマシンで任意のコードを実行する可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2005-0468 と CVE-2005-0469 を割り当てました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora Core 3：krb5-1.3.6-5（2005-270）

high Nessus プラグイン ID 62255

変更ログが見つかりません