Oracle Solaris サードパーティのパッチの更新：kerberos（multiple_input_validation_vulnerabilities_in）

high Nessus プラグイン ID 80650

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- MIT Kerberos 5（別名 krb5）1.8 ～ 1.8.4 および 1.9 ～ 1.9.1 の Key Distribution Center（KDC）の krb5_ldap_lockout_audit 関数により（LDAP バックエンドが使用されるとき）、リモートの攻撃者は、locked_check_p 関数に関連して、特定されないベクトルを介してサービス拒否（アサーションエラーおよびデーモン終了）を引き起こすことができます。注：Berkeley DB ベクトルは CVE-2011-4151 によってカバーされています。(CVE-2011-1528)

- MIT Kerberos 5（別名 krb5）1.8 ～ 1.8.4 および 1.9 ～ 1.9.1 の Key Distribution Center（KDC）の lookup_lockout_policy 関数により（db2（別名 Berkeley DB）または LDAP バックエンドが使用されるとき）、リモートの攻撃者は、特定の process_as_req エラーを発生させるベクトルを介してサービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こすことができます。(CVE-2011-1529)

- MIT Kerberos 5（別名 krb5）1.8 ～ 1.8.4 の Key Distribution Center（KDC）の krb5_ldap_lockout_audit 関数により、（db2（別名 Berkeley DB）が使用されるとき）リモートの攻撃者が、特定されないベクトル、CVE-2011-1528 以外の脆弱性を介してサービス拒否（アサーションエラーおよびデーモン終了）を引き起こす可能性があります。(CVE-2011-4151)