Red Hat セキュリティアドバイザリ 2009:0410 から：

1 つのセキュリティの問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 2.1 と 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、 kadmind や krb5kdc などの MIT Kerberos ライブラリを使用するネットワークサービスに初期化されていないポインターを逆参照または解放させることにより、これをクラッシュさせたり、サービスを実行するユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2009-0846)

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

検出

Oracle Linux 3：krb5（ELSA-2009-0410）

critical Nessus プラグイン ID 67838

変更ログが見つかりません