Red Hat セキュリティアドバイザリ 2007:0858 から：

2 つのセキュリティ上の欠陥を修正する、更新済みの krb5 パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

ネットワーク認証システムである Kerberos を使用すると、クライアントやサーバーが、対称キー暗号化や信頼されているサードパーティの KDC を使用して、それぞれに対して認証を行うことができるようになります。kadmind は、KADM5 認証サーバーです。

Tenable Network Security は、kadmind で使用される RPC ライブラリにおけるスタックベースのバッファオーバーフローの欠陥を発見しました。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされているためこの欠陥を悪用して任意のコードを実行することはできません。(CVE-2007-3999)

Garrett Wollman 氏は、kadmind で初期化されていないポインターの欠陥を発見しました。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。(CVE-2007-4000)

Red Hat Enterprise Linux 2.1、3、または 4 で配布された Kerberos のバージョンはこれらの問題による影響を受けません。

krb5-server ユーザーは、これらの問題を修正するバックポート修正プログラムが含まれる、修正パッケージへの更新が推奨されます。

検出

Oracle Linux 5：krb5（ELSA-2007-0858）

critical Nessus プラグイン ID 67562

変更ログが見つかりません