Oracle Solaris サードパーティのパッチの更新：kerberos（multiple_vulnerabilities_in_kerberos1）

medium Nessus プラグイン ID 80654

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.11.4 以前の MIT Kerberos 5（別名 krb5）1.11 において、Key Distribution Center（KDC）での do_tgs_req.c により、単一コンポーネントのレルム名が使用されている場合、認証されたリモートユーザーは、ホストベースのサービスプリンシパルに対して試行済みのクロスレルム照会を発生させる TGS-REQ リクエストを通じて、サービス拒否（デーモンクラッシュ）を引き起こすことができます。
(CVE-2013-1417)

- 1.10.7 以前の MIT Kerberos 5（別名 krb5）において、Key Distribution Center（KDC）での main.c 内の setup_server_realm 関数により、複数のレルムが構成されている場合、リモートの攻撃者は、細工されたリクエストを通じて、サービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こすことができます。(CVE-2013-1418)