複数のセキュリティ問題を修正した更新済み krb5 パッケージが、 Red Hat Enterprise Linux 3、4、5、および Red Hat Enterprise Linux 4.7、5.2、5.3 Extended Update Support で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

ヒープベースの破損につながる複数の整数アンダーフローの欠陥が、 MIT Kerberos キーディストリビューションセンター（KDC）が Advanced Encryption Standard（AES）と ARCFOUR（RC4）暗号化アルゴリズムで暗号化された暗号文を復号化するやり方で見つかりました。リモート KDC クライアントが特別に細工した AES- または RC4 暗号化暗号文や文章を提供することができれば、潜在的に中央の KDCのサービス拒否（KDC のクラッシュや細工された暗号文を処理する際の中止）、または KDC の権限（すなわち、 root 権限）での任意のコード実行のいずれかにつながります。（CVE-2009-4212）

krb5 のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

Kerberos が無効な AES ブロックを適切に処理しないことが判明しました。認証されていないリモートの攻撃者が、KDC サービスをクラッシュする特別に細工されたトラフィックを送信することで、サービス拒否を引き起こし、root 権限で任意のコードを実行する可能性があります。

特別に細工された AES および RC4 パケットによって、認証されていないリモートの攻撃者は、ヒープメモリ破損につながる整数オーバーフローを発生させる可能性があります（CVE-2009-4212）。

特別に細工されたチケットリクエストにより、kerberos サーバーがクラッシュする可能性があります（CVE-2009-3295）。

特別に細工された AES および RC4 パケットによって、認証されていないリモートの攻撃者は、ヒープメモリ破損につながる整数アンダーフローを発生させる可能性があります（CVE-2009-4212）。

リモートホストが、バージョン 10.6.4 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.4 は以下の製品のセキュリティ修復を含んでいます：

- CUPS
 - DesktopServices
 - Flash Player plug-in
 - Folder Manager
 - Help Viewer
 - iChat
 - ImageIO
 - Kerberos
 - libcurl
 - Network Authorization
 - Open Directory
 - Printer Setup
 - Printing
 - Ruby
 - SMB File Server
 - SquirrelMail
 - Wiki Server

a. COSカーネルに対するサービスコンソールの更新

   更新済みの COS パッケージ「kernel」は、バージョン 2.6.18-164.11.1 を通じて修正されるセキュリティ問題に対処します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-164.6.1 で修正されたセキュリティ問題に CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 という名前が割り当てられました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、カーネル 2.6.18-164.9.1 で修正されたセキュリティ問題に、CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 という名前を割り当てました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-164.10.1 で修正されたセキュリティ問題に CVE-2007-4567、CVE-2009-4536、CVE-2009-4537、CVE-2009-4538 という名前が割り当てられました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、2.6.18-164.11.1 で修正されたセキュリティ問題に、CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141、および CVE-2009-4272 という名前を割り当てました。

b. ntp の ESXi userworld の更新

   Network Time Protocol（NTP）は、コンピュータークライアントまたはサーバーの時刻を別のサーバーと同期させる、あるいは時間ソースを参照するために使用されます。

   ntpd の脆弱性により、リモートの攻撃者が、MODE_PRIVATE を使用することで、サービス拒否（CPU および帯域幅の消費）を引き起こす可能性があります。これにより、偽装された (1) リクエストまたは (2) 応答パケットが送信され、2 つの NTP デーモンの間で、MODE_PRIVATE エラー応答の継続的な交換が発生します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-3563 を割り当てています。

c. サービスコンソールパッケー opensslが、0.9.8e-12.el5_4.1に更新されました。

   OpenSSL は、世界中で利用されている、フル機能の暗号化技術である SSL v2/v3 および TLS のプロトコルを実装するツールキットです。

   - zlib におけるメモリ漏洩により、リモートの攻撃者が、CRYPTO_cleanup_all_ex_data 関数への不適切な呼び出しをトリガーするベクトルを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-4355 を割り当てています。

   脆弱性が発見され、これにより、リモートの攻撃者が、MD2 デザインの欠陥を利用して証明書を偽装し、ブルートフォースより短い時間でハッシュ衝突を発生させる可能性があります。注: 必要な計算量がいまだに膨大なため、この問題の範囲は現在制限されています。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-2409 を割り当てています。

   この更新には、openssl-0.9.8e-12.el5.i386.rpm のバージョンで最初に対処されたセキュリティ修正が含まれています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、および CVE-2009-1387 という名前を割り当てました。

d. krb5の1.6.1-36.el5_4.1およびpam_krb5の2.2.14-15へのサービスコンソール更新。

   Kerberos はネットワーク認証プロトコルです。これは、秘密鍵の暗号化を使用することで、クライアント/サーバーアプリケーションに対して強力な認証を提供するように設計されています。

   crypto ライブラリの AES および RC4 機能にある複数の整数アンダーフローにより、リモートの攻撃者が、短すぎるために長さが無効な暗号化テキストを提供することで、サービス拒否（デーモンクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-4212 を割り当てています。

   pam_krb5 のサービスコンソールパッケージカーネルが、バージョン pam_krb5-2.2.14-15 に更新されました。この更新は、pam_krb5 で見つかった欠陥を修正します。一部の非デフォルト構成（具体的には、pam_krb5 がパスワード用プロンプトに対する最初のモジュールである場合）では、リモートの攻撃者がこの欠陥を利用して、有効なユーザー名を認識する可能性があります。これにより、ディクショナリベースのパスワード推測攻撃が助長されます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-1384 を割り当てています。

e. サービスコンソールパッケージbindが、9.3.6-4.P1.el5_4.2に更新されました。

   BIND（Berkeley Internet Name Daemon）は、インターネット上で圧倒的に最も幅広く使用されている Domain Name System（DNS）ソフトウェアです。

   脆弱性が発見され、これによりリモートの攻撃者が、既存のドメインに対して、認証データ（AD）フラグを偽造された NXDOMAIN 応答に追加する可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0097 を割り当てています。

   脆弱性が発見され、これによりリモートの攻撃者が、再帰クライアントクエリを受信し、キャッシュ前に意図的な検証を行わない　CNAME または DNAME のレコードを含む応答を送信することで、DNS キャッシュポイズニング攻撃を実行する可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0290 を割り当てています。

   bindが、元のソースからの再フェッチなしでの安全な応答に伴うout-of-bailiwickデータを処理する方法で、脆弱性が見つかりました。これによりリモートの攻撃者が、細工された応答を介して不特定の影響を及ぼす可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0382 を割り当てています。

   注: ESX は、デフォルトでは BIND ネームサービスデーモンを使用しません。

f. サービスコンソールパッケージgccが、に更新されました。 3.2.3-60

   GNU Compiler Collection には、C、C++、Objective-C、Fortran、Java、Ada、ならびにこれらの言語のライブラリが含まれています。

   GNU Libtool の ltdl.c は、現在の作業ディレクトリで、la ライブラリファイルのオープンを試みます。これにより、ローカルのユーザーが、トロイの木馬のファイルを通じて権限を取得できる可能性があります。ESX で提供される GNU C Compiler collection（gcc）には、静的にリンクされたバージョンの脆弱なコードが含まれており、これは置換されています。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-3736 を割り当てています。

g. サービスコンソールパッケージgzipが、1.3.3-15.rhel3に更新されました。

   gzip はファイル圧縮に使用されるソフトウェアアプリケーションです。

   64 ビットプラットフォームの gzip の unlzw 関数にある整数アンダーフローにより、リモートの攻撃者が、配列インデックスエラーをトリガーし、細工された LZW 圧縮ファイルを通じてサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0001 を割り当てています。

h. サービスコンソールパッケージsudoが、1.6.9p17-6.el5_4に更新されました。

   Sudo（su「do」）により、システム管理者は、コマンドとその引数の監査トレールを提供しながら、権限を委託して、特定のユーザー（またはユーザーグループ）に root または別のユーザーとして一部（または全ての）コマンドを実行する能力を与えることができます。

   疑似コマンドが有効な場合、sudo は、疑似コマンド名と、任意のディレクトリにある実行可能ファイル名の間の一致を許可します。これにより、ローカルユーザーは、細工された実行可能ファイルを通じて権限を取得することができます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0426 を割り当てています。

   runas_default オプションを使用している場合、sudo はグループメンバーシップを適切に設定しません。これにより、ローカルのユーザーが sudo コマンドを介して権限を取得することが可能です。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0427 を割り当てています。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

-（CVE-2011-4862）の修正

- 修正を組み込み、ファイルラベリングビットにリプレイキャッシュがいつ削除されるのかを通知するようにします（#712453）

- 再構築

- ftp：もっと大きなコマンド入力を処理します（#665833）

- 結果が破棄され、最終的な結果がクリーンアップされるときに、ロック解除操作の途中で消失しません（Martin Osvald 氏、#586032）

- krb5-server-ldap と krb5-libs の間のバージョン化された依存関係を追加します（内部ツーリング）

- パスワード変更リクエストに対して受信したエラーメッセージからのエラーコードを破棄しません（#658871、RT#6893）

- ftpd：Jatin Nansi 氏からのパッチを追加し、/etc/ftpusers の制限の行を適切に一致します（#644215、RT#6889）

- ftp：Rogan Kyuseok Lee 氏からの修正済みパッチを追加し、32 ビットシステムで大きなファイルを転送するときに、転送されたバイト数を正確に報告します（#648404）

- RT#6514 の修正をバックポート：rcache タイプ none を解放するメモリ漏洩（#678205）

- upstream パッチを追加して、LDAP kdb バックエンド使用時の KDC のハングアップまたはクラッシュを修正します（CVE-2011-0281、CVE-2011-0282、#671097）

- MITKRB5-SA-2010-007 からのチェックサムの受け入れの問題の upstream パッチを組み込みます（CVE-2010-1323、#652308）

- 以前の変更に対する修正をバックポートします（#539423）

- k5login_directory and k5login_authoritative 設定をバックポートします（#539423）

- krshd：utmp が 16 文字より少なくとも少し長い名前を処理できる場合に、ユーザー名を 16 文字に制限しません（#611713）

- 主要な期限切れの時刻を計算する際に生じる論理バグを修正します（RT#6762、#627038）

- kadmind logrotate config の post-rotate スクリプトレットを修正します（#462658 よりも）

- ftpd：telnetd、rshd、rlogind を一致させる挙動を修正させるために変更をバックポートし、マッチングキーのある任意のサービスへの GSSAPI 認証を受け入れます（#538075）

- RT#5551 の修正を適用し、ローカルレルムであるかのように、チケットで見られるときにリファラルレルムを処理します（#498554、#450122 の可能性も高いです)

- aes256-cts:normal と aes128-cts:normal をデフォルト kdc.conf のキーソルトのリストに追加します（#565941 の部分）

- 認識された鍵とソルトタイプのリストの管理者ガイドを指し示している kdc.conf(5) にメモを追加します（#565941 の残り）

- krb5kdc と kadmind の logrotate 構成ファイルを追加します（#462658）

- libgssapi：svn からパッチをバックポートし、コンテキストを設定するために使用されたチケットの期限が切れるときに、コンテキストの期限切れのエラーを返すのを停止します（#605367、upstream #6739）

- -server-ldap サブパッケージの構築を有効にします（#514362）

- stash ファイルのエンディアンについて配慮するのを停止します（#514741）。これは後のリリースで適切な keytab ファイルで置きかえられます。

- passed-in オプション構造が NULL でクライアントキーが期限切れになっている場合、krb5_get_init_creds_password でクラッシュしません（#555875）

- ksu：ターゲットユーザーに権限をドロップする前に、PAM アカウントとセッション管理を実行します（#540769 と #596887 のそれぞれ）

- 候補のパッチを適切な libgssapi null ポインターデリファレンスに追加します。これは、無効な形式のクライアントリクエストにより発生する可能性があります。（CVE-2010-1321、#583704）

- PAM パッチで導入される null ポインターデリファレンスとクラッシュを修正します。これらは ftpd にローカルシステムに知られているユーザーの名前が提供されると発生します。デフォルト xinetd 構成により、gssapi 認証クライアントで発生できるように制限されています。（Olivier Fourdan 氏、#569472）

- upstream パッチを追加し、数個の use-after-free バグを修正します。kadmind のバグも含まれています。（CVE-2010-0629、#578186）

- パッチをマージし、KDC 整数オーバーフローを修正します。これは、無効な形式の RC4 と AES の暗号文により発生する可能性があります。（CVE-2009-4212、#546348）

- libkrb5 に変更を加えて、1.7 からのオフパスリフェラルの適切な処理と追跡を行います（#546538）

- 認証スタックを ksus PAM 構成に追加し、pam_setcred を正常に実行できるようにします

- また PAM_RUSER を ksu で完全に設定します（#479071+#477033）

- さまざまな入力ミスを修正します。ただし、ライセンシングに関連するものは除きます。（#499190）

- kdb5_util：データベースの名前を変更する際に、新しい名前に関連するロックファイルが存在しない場合は、続行して、作成します（#442879）

- ksu：ターゲットユーザー認証の PAM アカウントとセッション管理が以前のようにまだ実行されます（#477033）

- 認証情報を入手するエラーを報告する ksus の入力ミスを修正します（#462890）

- kadmind.init：keytab を設定するのを停止します。kadminds が当面の間、データベースを直接使用できるためです。（#473151）

- パッチを適用して、PAM_RHOST を設定します（James Leddy 氏、#479071）

Versions of Mac OS X 10.6 earlier than 10.6.4 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.4 contains security fixes for the following products :

  - CUPS

  - DesktopServices

  - Flash Player plug-in

  - Folder Manager

  - Help Viewer

  - iChat

  - ImageIO

Kerberos

  - libcurl

  - Network Authorization

  - Open Directory

  - Printer Setup

  - Printing

  - Ruby

  - SMB File Server

  - SquirrelMail

  - Wiki Server

ID	名前	製品	ファミリー	公開日	更新日	深刻度
43868	RHEL 3 / 4 / 5：krb5 （RHSA-2010:0029）	Nessus	Red Hat Local Security Checks	2010/1/13	2021/1/14	critical
43874	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：krb5 の脆弱性（USN-881-1）	Nessus	Ubuntu Local Security Checks	2010/1/13	2019/9/19	critical
44086	openSUSE セキュリティ更新：krb5（krb5-1795）	Nessus	SuSE Local Security Checks	2010/1/20	2021/1/14	critical
44090	openSUSE セキュリティ更新：krb5（krb5-1792）	Nessus	SuSE Local Security Checks	2010/1/20	2021/1/14	critical
47023	Mac OS X 10.6.x < 10.6.4 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/6/15	2024/5/28	high
46765	VMSA-2010-0009 : ESXi ntp および ESX サービスコンソールのサードパーティ更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
79475	OracleVM 2.2：krb5 （OVMSA-2011-0015）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	low
5571	Mac OS X 10.6 < 10.6.4 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/6/15	2019/3/6	critical
800793	Mac OS X 10.6 < 10.6.4 Multiple Vulnerabilities	Log Correlation Engine	Operating System Detection	2010/6/15		high

検出

プラグインの検索

critical

critical

critical

critical

high

high

low

critical

high