Red Hat セキュリティアドバイザリ 2007:0095 から：

多数の問題を修正する更新済みの krb5 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Kerberos は、クライアントとサーバーが対称キー暗号化、信頼できる第三者機関（TTP）、KDC を使用して相互に認証できるようにするネットワーク認証システムです。

MIT krb5 telnet デーモン（telnetd）のユーザー名の処理に、欠陥が見つかりました。ターゲットマシンの telnet ポートにアクセス可能なリモートの攻撃者が、パスワードを要求されることなく、root としてログインする可能性があります。
(CVE-2007-0956)

注意：Red Hat Enterprise Linux のどのバージョンでも、krb5 telnet デーモンはデフォルトで有効になっていません。また、デフォルトのファイアウォール規則により、 telnet ポートへのリモートアクセスがブロックされます。この欠陥は、telnet-server パッケージで配布される telnet デーモンに影響を与えません。

krb5 telnet デーモンを有効にし、これにリモートからアクセスできるユーザーは、この更新をすぐに適用する必要があります。

今回、欠陥が積極的に悪用されるとは認識していませんが、この欠陥の悪用が非常に容易であることを確認しています。

この更新は 2 つの追加のセキュリティ問題も修正します：

Kerberos KDC および kadmin サーバーデーモンに影響を与える、バッファオーバーフローが見つかりました。KDC にアクセスできるリモートの攻撃者が、このバグを悪用して、KDC または kadmin サーバープロセスの権限で任意のコードを実行する可能性があります。(CVE-2007-0957)

kadmin サーバーデーモンが使用する GSSAPI ライブラリに、二重解放の欠陥が見つかりました。Red Hat Enterprise Linux 4 および 5 に、二重解放の欠陥を検出する glibc 内でのチェックが含まれています。このため、Red Hat Enterprise Linux 4 および 5 でこの問題の悪用が成功しても、サービス拒否のみが引き起こされる可能性があります。Red Hat Enterprise Linux の初期のリリースでこのライブラリを使用するアプリケーションも、影響を受ける可能性があります。
(CVE-2007-1216)

全ユーザーは、バックポートされた修正が含まれるこれらのエラータパッケージへ更新し、これらの問題を修正することが推奨されます。

Red Hat は、これらの脆弱性を報告してくれた MIT および iDefense に感謝の意を表します。

検出

Oracle Linux 3/4/5：krb5（ELSA-2007-0095）

high Nessus プラグイン ID 67458

変更ログが見つかりません