リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2009-0844 MIT Kerberos 5（別名 krb5）の 1.5 から 1.6.3 の SPNEGO 実装の get_input_token 関数により、リモートの攻撃者は、バッファオーバーリードを発生させる細工された長さ値を介して、サービス拒否（デーモンのクラッシュ）を引き起こしたり、機密情報を取得したりする可能性があります。

CVE-2009-0845 MIT Kerberos 5（別名 krb5）の 1.5 から 1.6.3 の lib/gssapi/spnego/spnego_mech.c の spnego_gss_accept_sec_context 関数により、SPNEGO を使用する際に、リモートの攻撃者は、negTokenInit トークンの reqFlags フィールドの無効な ContextFlags データを介して、サービス拒否（NULL ポインターデリファレンスおよびデーモンのクラッシュ）を引き起こす可能性があります。

CVE-2009-0846 MIT Kerberos 5（別名 krb5）の 1.6.4 より前の ASN.1 GeneralizedTime デコーダーの lib/krb5/asn.1/asn1_decode.c の asn1_decode_generaltime 関数により、リモートの攻撃者は、初期化されていないポインターの開放を発生させる無効な DER エンコーディングを伴うベクトルを介して、サービス拒否（デーモンのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

-（CVE-2009-0844、CVE-2009-0845）の修正パッチを更新します

- SPNEGO GSSAPI メカニズムの潜在的なバファリードオーバーランの修正を追加します（#490635、CVE-2009-0844）

- SPNEGO GSSAPI メカニズムの特定エラーケースの処理時の NULL ポインターデリファレンスの修正を追加します（#490635、CVE-2009-0845）

- ASN.1 デコーダーの初期化されていないポインターの開放の試みの修正を追加します（#490635、CVE-2009-0846）

- ASN.1 デコーダーの長さ検証のバグの修正を追加します（CVE-2009-0847）

- gss_accept_sec_context の特定エラーケースを gssapi ライブラリが処理する方法でのバグを修正する svn パッチのバックポートを追加します（CVE-2009-0845、

- 外部レルムから取得した認証情報が許容可能なタイプであることを確実にするために、これら認証情報へのチェックを導入するバックポートされたパッチを追加します。認証情報が許容できないタイプの場合は、適切なタイプのひとつを獲得するためにリクエストを再試行します（Sadique Puthen 氏、

- グローバルリストを含む krb5_cc_new_unique 関数で作成されたのファイルベースの ccache を登録するために 1.6.3 からの修正をバックポートします。これにより、ccache を閉じる際にクラッシュしません（#468729）

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、 kadmind や krb5kdc などの MIT Kerberos ライブラリを使用するネットワークサービスに初期化されていないポインターを逆参照または解放させることにより、これをクラッシュさせたり、サービスを実行するユーザーの権限で任意のコードを実行したりすることが可能です。（CVE-2009-0846）

MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

Red Hat セキュリティアドバイザリ 2009:0410 から：

1 つのセキュリティの問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 2.1 と 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、 kadmind や krb5kdc などの MIT Kerberos ライブラリを使用するネットワークサービスに初期化されていないポインターを逆参照または解放させることにより、これをクラッシュさせたり、サービスを実行するユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2009-0846)

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

a. COS カーネルに対するサービスコンソール OS の更新

このパッチは、サービスコンソールカーネルを更新して複数のセキュリティ問題を修正します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-0415、CVE-2010-0307、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1437、CVE-2010-1088 という名前が割り当てられました。

b. Likewise パッケージの更新

likewisekrb5、likewiseopenldap、likewiseopen、および pamkrb5 パッケージへの更新は、複数のセキュリティ問題に対処します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2009-0844、CVE-2009-0845、 CVE-2009-0846、CVE-2009-4212、CVE-2010-1321 という名前が割り当てられています。

セキュリティ問題を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 4 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、kadmind または krb5kdc のような MIT Kerberos ライブラリを使用してネットワークサービスをクラッシュされることができます。これにより、初期化されていないポインターのデリファレンスまたはフリーを行います。（CVE-2009-0846）

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、kadmind または krb5kdc のような MIT Kerberos ライブラリを使用してネットワークサービスをクラッシュされることができます。これにより、初期化されていないポインターのデリファレンスまたはフリーを行います。（CVE-2009-0846）

SPNEGO メカニズムの MIT Kerberos GSS-API ライブラリの実装で複数の入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用し、MIT Kerberos GSS-API ライブラリを使用してネットワークサービスをクラッシュさせ、ユーザーを認証することができます。またサービスのメモリの一部を漏洩させる可能性もあります。（CVE-2009-0844、CVE-2009-0845）

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、以下の複数の脆弱性による影響を受けます：

- get_input_token() 関数の MIT Kerberos SPNEGO 実装に、領域外読み取りのエラーが存在します。
 リモートの攻撃者がこれを悪用して、特別に細工された長さの値により、サービス拒否を引き起こしたり、機密情報に対するアクセス権を取得したりする可能性があります。（CVE-2009-0844）

- SPNEGO の使用時に、spnego_gss_accept_sec_context() 関数の MIT Kerberos に NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者がこれを悪用して、「negTokenInit」トークンの「reqFlags」フィールドにある無効な ContextFlags データを通じて、サービス拒否を引き起こす可能性があります。
 （CVE-2009-0845）

- asn1_decode_generaltime() 関数の MIT Kerberos ASN.1 GeneralizedTime デコーダーに欠陥が存在します。リモートの攻撃者がこれを悪用して、無効な DER エンコーディングに関連するベクトルを通じて、初期化されていないポインターを解放することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2009-0846）

Red Hat セキュリティアドバイザリ 2009:0408 から：

いくつかのセキュリティ問題を修正する、更新済みの krb5 パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。Generic Security Service Application Program Interface（GSS-API）の定義は、汎用関数で呼び出し元（プロトコル）にセキュリティサービスを提供します。Simple and Protected GSS-API Negotiation（SPNEGO）メカニズムは、一連の共通セキュリティメカニズムから選択するために GSS-API ピアによって使用されます。

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、kadmind または krb5kdc のような MIT Kerberos ライブラリを使用してネットワークサービスをクラッシュされることができます。これにより、初期化されていないポインターのデリファレンスまたはフリーを行います。(CVE-2009-0846)

SPNEGO メカニズムの MIT Kerberos GSS-API ライブラリの実装で複数の入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用し、MIT Kerberos GSS-API ライブラリを使用してネットワークサービスをクラッシュさせ、ユーザーを認証することができます。またサービスのメモリの一部を漏洩させる可能性もあります。（CVE-2009-0844、 CVE-2009-0845）

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

いくつかのセキュリティ問題を修正する、更新済みの krb5 パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。Generic Security Service Application Program Interface（GSS-API）の定義は、汎用関数で呼び出し元（プロトコル）にセキュリティサービスを提供します。Simple and Protected GSS-API Negotiation（SPNEGO）メカニズムは、一連の共通セキュリティメカニズムから選択するために GSS-API ピアによって使用されます。

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、kadmind または krb5kdc のような MIT Kerberos ライブラリを使用してネットワークサービスをクラッシュされることができます。これにより、初期化されていないポインターのデリファレンスまたはフリーを行います。（CVE-2009-0846）

SPNEGO メカニズムの MIT Kerberos GSS-API ライブラリの実装で複数の入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用し、MIT Kerberos GSS-API ライブラリを使用してネットワークサービスをクラッシュさせ、ユーザーを認証することができます。またサービスのメモリの一部を漏洩させる可能性もあります。（CVE-2009-0844、CVE-2009-0845）

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

Red Hat セキュリティアドバイザリ 2009:0409 から：

セキュリティ問題を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 4 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、kadmind または krb5kdc のような MIT Kerberos ライブラリを使用してネットワークサービスをクラッシュされることができます。これにより、初期化されていないポインターのデリファレンスまたはフリーを行います。(CVE-2009-0846)

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79452	OracleVM 2.1：krb5 （OVMSA-2009-0003）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	critical
60563	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67838	Oracle Linux 3：krb5（ELSA-2009-0410）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
50611	VMSA-2010-0016：サービスコンソールおよび Likewise コンポーネント用の VMware ESXi および ESX サードパーティ更新	Nessus	VMware ESX Local Security Checks	2010/11/16	2021/1/6	critical
43740	CentOS 4：krb5（CESA-2009:0409）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
60564	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
89114	VMware ESX の複数の脆弱性（VMSA-2009-0008）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
67836	Oracle Linux 5：krb5（ELSA-2009-0408）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43739	CentOS 5：krb5（CESA-2009:0408）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
67837	Oracle Linux 4：krb5（ELSA-2009-0409）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical