Red Hat セキュリティアドバイザリ 2007:0384 から：

いくつかのセキュリティ上の欠陥を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 2.1 および 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

ネットワーク認証システムである Kerberos を使用すると、クライアントやサーバーが、対称キー暗号化や信頼されているサードパーティの KDC を使用して、それぞれに対して認証を行うことができるようになります。kadmind は、KADM5 認証サーバーです。

David Coffey 氏が、kadmind によって使用される RPC ライブラリに初期化されていないポインター解放の欠陥を発見しました。kadmind にアクセスできるリモートの認証されていない攻撃者が、この欠陥を発生させ、kadmind をクラッシュさせたり、 root として任意のコードを実行したりする可能性があります。(CVE-2007-2442)

David Coffey 氏が、kadmind によって使用される RPC ライブラリ内のオーバーフローの欠陥も発見しました。Red Hat Enterprise Linux では、この欠陥の悪用はサービス拒否に限定されます。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。
(CVE-2007-2443)

kadmind にスタックベースのバッファオーバーフローの欠陥が見つかりました。kadmind にアクセスできる認証された攻撃者が、この欠陥を発生させ、 Kerberos サーバーで任意のコードを実行する可能性があります。
(CVE-2007-2798)

Red Hat Enterprise Linux 2.1 については、ia64 プラットフォームの予期しないクラッシュにつながるいくつかのポータビリティのバグも修正されました。

krb5-server ユーザーは、これらの問題を修正するバックポート修正プログラムが含まれる、修正パッケージへの更新が推奨されます。

検出

Oracle Linux 3：krb5（ELSA-2007-0384）

high Nessus プラグイン ID 67503

変更ログが見つかりません