Red Hat セキュリティアドバイザリ 2009:0409 から：

セキュリティ問題を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 4 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、kadmind または krb5kdc のような MIT Kerberos ライブラリを使用してネットワークサービスをクラッシュされることができます。これにより、初期化されていないポインターのデリファレンスまたはフリーを行います。(CVE-2009-0846)

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

検出

Oracle Linux 4：krb5（ELSA-2009-0409）

critical Nessus プラグイン ID 67837

変更ログが見つかりません