Red Hat セキュリティアドバイザリ 2011:0920 から：

1 つのセキュリティの問題を修正する更新済みの krb5-appl パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

krb5-appl パッケージは、Kerberos 対応の telnet、ftp、rcp、rsh、および rlogin のクライアントおよびサーバーを提供します。これらはほとんどの環境で OpenSSH などのツールによって置き換えられますが、その他では使用中のままになります。

Kerberos 対応の FTP サーバーの gssftp が適切に権限をドロップしないことが判明しました。リモートの FTP ユーザーが、この欠陥を利用して、 root グループが所有するファイルへの認証されていない読み取りまたは書き込みアクセスを行えるようになる可能性があります。(CVE-2011-1526)

Red Hat は、この問題を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。Upstream は、Timo Zingelman 氏を最初の報告者として認めます。

krb5-appl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

検出

Oracle Linux 6：krb5-appl（ELSA-2011-0920）

medium Nessus プラグイン ID 68302

変更ログが見つかりません