Red Hat セキュリティアドバイザリ 2016:0493 から：

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワーク化認証システムである Kerberos は、信頼できる第三者機関（Kerberos KDC）の支援で、クライアントとサービスの相互認証を可能にするものです。

MIT Kerberos kadmind サービスの krb5_unparse_name() 関数で、メモリリークの欠陥が見つかりました。認証された攻撃者は、特別に細工されたリクエストを繰り返しサーバーに送信して、サーバーに多量のメモリリソースを消費させて、ついにはメモリ枯渇によりサービス拒否につなげる可能性があります。
（CVE-2015-8631）

MIT Kerberos の kadmind サービスで領域外読み取りの欠陥が見つかりました。認証された攻撃者が、悪意を持って細工されたメッセージを送信して、kadmind に割り当てられたメモリの端を超えて読み取らせ、また攻撃者に書き込み権限がある場合は、メモリコンテンツを KDC データベースに書き込むことができ、情報漏洩につながる可能性があります。（CVE-2015-8629）

CVE-2015-8631 の問題は、Red Hat の Simo Sorce 氏によって発見されました。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新済みパッケージのインストール後、Kerberos サービス（krb5kdc、kadmin および kprop）の実行が自動的に再起動されます。

検出

Oracle Linux 6：krb5（ELSA-2016-0493）

medium Nessus プラグイン ID 90112

変更ログが見つかりません