Red Hat セキュリティアドバイザリ 2006:0746 から：

複数のレルム処理に関する 1 件のセキュリティ欠陥および 1 件のバグを修正する、更新済みの mod_auth_kerb パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

mod_auth_kerb は、HTTP での Kerberos 認証を提供するために設計された Apache HTTP Server 用のモジュールです。

mod_auth_kerb が特定の Kerberos 認証メッセージを処理する方法で、off-by-one の欠陥が見つかりました。リモートのクライアントが特別に細工された認証リクエストを送信し、httpd 子プロセスをクラッシュさせる可能性があります（CVE-2006-5989）。

「KrbAuthRealms」ディレクティブを使用するように構成された複数のレルム処理でのバグも修正されました。

mod_auth_kerb の全ユーザーは、これらの問題を解決するバックポートされたパッチを含む、これらの更新済みパッケージにアップグレードする必要があります。

検出

Oracle Linux 4：mod_auth_kerb（ELSA-2006-0746）

medium Nessus プラグイン ID 67427

変更ログが見つかりません