Oracle Solaris サードパーティのパッチの更新：kerberos（multiple_buffer_errors_vulnerabilities_in4）

medium Nessus プラグイン ID 80656

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.12.2 以前の MIT Kerberos 5 （別名 krb5）により、リモートの攻撃者が、無効なトークンを GSSAPI アプリケーションセッションに注入することで、サービス拒否（バッファオーバーリードおよびアプリケーションクラッシュ）を引き起こすことができます。(CVE-2014-4341)

- 1.12.2 以前の 1.7.x から 1.12.x までの MIT Kerberos 5 （別名：krb5）により、リモートの攻撃者が、無効なトークンを GSSAPI アプリケーションセッションに注入することで、サービス拒否（バッファオーバーリードまたは NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことができます。(CVE-2014-4342)