krb5で複数の脆弱性が見つかり、修正されました：

MIT Kerberos 5（別名 krb5）1.8 ～ 1.8.4 および 1.9 ～ 1.9.1 の Key Distribution Center（KDC）の krb5_ldap_lockout_audit 関数により（LDAP バックエンドが使用されるとき）、リモートの攻撃者は、 locked_check_p 関数に関連して、特定されないベクトルを介してサービス拒否（アサーションエラーおよびデーモン終了）を引き起こすことができます（CVE-2011-1528）。

MIT Kerberos 5（別名 krb5）1.8 ～ 1.8.4 および 1.9 ～ 1.9.1 の Key Distribution Center（KDC）の lookup_lockout_policy 関数により（db2（別名 Berkeley DB）または LDAP バックエンドが使用されるとき）、リモートの攻撃者は、特定の process_as_req エラーを発生させるベクトルを介してサービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こすことができます（CVE-2011-1529）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- MIT Kerberos 5（別名 krb5）1.8 ～ 1.8.4 および 1.9 ～ 1.9.1 の Key Distribution Center（KDC）の krb5_ldap_lockout_audit 関数により（LDAP バックエンドが使用されるとき）、リモートの攻撃者は、locked_check_p 関数に関連して、特定されないベクトルを介してサービス拒否（アサーションエラーおよびデーモン終了）を引き起こすことができます。注：Berkeley DB ベクトルは CVE-2011-4151 によってカバーされています。(CVE-2011-1528)

- MIT Kerberos 5（別名 krb5）1.8 ～ 1.8.4 および 1.9 ～ 1.9.1 の Key Distribution Center（KDC）の lookup_lockout_policy 関数により（db2（別名 Berkeley DB）または LDAP バックエンドが使用されるとき）、リモートの攻撃者は、特定の process_as_req エラーを発生させるベクトルを介してサービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こすことができます。(CVE-2011-1529)

- MIT Kerberos 5（別名 krb5）1.8 ～ 1.8.4 の Key Distribution Center（KDC）の krb5_ldap_lockout_audit 関数により、（db2（別名 Berkeley DB）が使用されるとき）リモートの攻撃者が、特定されないベクトル、CVE-2011-1528 以外の脆弱性を介してサービス拒否（アサーションエラーおよびデーモン終了）を引き起こす可能性があります。(CVE-2011-4151)

この更新は、upstream パッチを適用し、LDAP kdb バックエンドの NULL ポインターデリファレンス（CVE-2011-1527）、multiple= kdb バックエンドのアサーション失敗（CVE-2011-1528）、multiple= kdb バックエンドで NULL ポインターデリファレンス（CVE-2011-1529）を修正します。
（#737711）

----------------------------------------------------------------------
-----=

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

以下の問題が修正されました。

- CVE-2011-1528：krb5-1.8 および以降のリリースでは、KDC がアサーションエラーによってクラッシュする可能性があります。

- CVE-2011-1529：krb5-1.8 およびそれ以降のリリースにおいて、KDC が NULL ポインターデリファレンスによりクラッシュする可能性があります。

両方のバグは、認証されていないリモートの攻撃者によって引き起こされることがあります。
さらに、認証されているユーザーが、アクセス権を持つことがないファイルに、krb5-ftpd を介してアクセスできるようにする CVE-2011-1526 が修正されています。

krb5 に複数の脆弱性が見つかり、修正されました。

MIT Kerberos 5（別名 krb5）1.9 ～ 1.9.1 の Key Distribution Center（KDC）の krb5_ldap_lockout_audit 関数により、LDAP バックエンドが使用されると、リモートの攻撃者が、レルムに対する不適切な文字列ケースで kinit の操作を行うことでサービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こすことができます。これは、is_principal_in_realm、krb5_set_error_message、krb5_ldap_get_principal、process_as_req functions に関連しています（CVE-2011-1527）。

MIT Kerberos 5（別名 krb5）1.8 ～ 1.8.4 および 1.9 ～ 1.9.1 の Key Distribution Center（KDC）の krb5_ldap_lockout_audit 関数により（LDAP バックエンドが使用されるとき）、リモートの攻撃者は、 locked_check_p 関数に関連して、特定されないベクトルを介してサービス拒否（アサーションエラーおよびデーモン終了）を引き起こすことができます（CVE-2011-1528）。

MIT Kerberos 5（別名 krb5）1.8 ～ 1.8.4 および 1.9 ～ 1.9.1 の Key Distribution Center（KDC）の lookup_lockout_policy 関数により（db2（別名 Berkeley DB）または LDAP バックエンドが使用されるとき）、リモートの攻撃者は、特定の process_as_req エラーを発生させるベクトルを介してサービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こすことができます（CVE-2011-1529）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

特定の細工されたリクエストを処理する際に、Kerberos 5 で Key Distribution Center（KDC）がクラッシュすることが判明しました：

- CVE-2011-1528 LDAP バックエンドが使用される場合、リモートユーザーは、KDC デーモンのクラッシュやサービス拒否を発生させる可能性があります。

- CVE-2011-1529 LDAP または Berkeley DB のバックエンドが使用される場合、リモートユーザーは、KDC デーモンで NULL ポインターデリファレンスを発生させたり、サービス拒否を発生させる可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）は、これらの問題の影響を受けません。

GLSA-201201-13 で説明されている脆弱性は、リモートホストに影響を与えます。（MIT Kerberos 5：複数の脆弱性）

MIT Kerberos 5 に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、管理デーモンまたは Key Distribution Center（KDC）デーモンの権限で任意のコードを実行し、サービス拒否状態を引き起こし、機密情報を取得する可能性があります。さらに、リモートの攻撃者が、Kerberos 承認の偽装、KDC 応答の修正、ユーザーデータメッセージの偽造、トークンの偽造、トークンの偽造、署名の偽造、クライアントのなりすまし、ユーザーが確認できるプロンプトテキストの修正を行ったり、その他の詳細不明な影響を与える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2011:1379 から：

複数のセキュリティ問題を解決する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

LDAP（Lightweight Directory Access Protocol）または Berkeley Database（Berkeley DB）のバックエンドを使用するように設定されたときに、 MIT Kerberos KDC で複数の NULL ポインターデリファレンスとアサーションの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用して、 KDC をクラッシュさせる可能性があります。（CVE-2011-1527、 CVE-2011-1528、CVE-2011-1529）

Red Hat は、CVE-2011-1527 の問題を報告していただいた MIT Kerberos プロジェクトに感謝の意を表します。Upstream では、Andrej Ota が CVE-2011-1527 の最初の報告者であると認めています。

krb5 のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

複数のセキュリティ問題を修正する更新済みのkrb5パッケージが、Red Hat Enterprise Linux 6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

LDAP（Lightweight Directory Access Protocol）または Berkeley Database（Berkeley DB）のバックエンドを使用するように設定されたときに、 MIT Kerberos KDC で複数の NULL ポインターデリファレンスとアサーションの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用して、KDCをクラッシュさせる可能性があります。（CVE-2011-1527、CVE-2011-1528、CVE-2011-1529）

Red Hat は、CVE-2011-1527 の問題を報告していただいた MIT Kerberos プロジェクトに感謝の意を表します。Upstream では、Andrej Ota が CVE-2011-1527 の最初の報告者であると認めています。

krb5 のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

Nalin Dahyabhai 氏、Andrej Ota 氏、Kyle Moffett 氏は、KDC LDAP バックエンドでの NULL ポインターデリファレンスを発見しました。認証されていないリモートの攻撃者がこれを使用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 11.10に影響を与えました。（CVE-2011-1527）

Mark Deneen 氏は、assert() が、KDC LDAP バックエンドの krb5_ldap_lockout_audit() 関数、KDC DB2 バックエンドの krb5_db2_lockout_audit() 関数で発生する可能性があることを発見しました。認証されていないリモートの攻撃者がこれを使用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1528）

KDC LDAP および DB2 バックエンドの lookup_lockout_policy() 関数で、NULL ポインターデリファレンスが発生する可能性があることが判明しました。認証されていないリモートの攻撃者がこれを使用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1529）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新は、LDAP kdb バックエンドの NULL ポインターデリファレンス（CVE-2011-1527、#744125）、複数の kdb バックエンドのアサーションエラー（CVE-2011-1528）、複数の kdb バックエンドの NULL ポインターデリファレンス（CVE-2011-1529）を修正するために Upstream パッチを適用します。
（#737711）

また、これはほとんどのマイナーな修正を提供します。修正の一部は、Upstream から Fedora 16 ブランチにバックポートされました。ユーザーが確認できる主な変更は、クライアントライブラリのクロスレルム認証に対する修正です。
----------------------------------------------------------------------
-----=

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56599	Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2011: 160）	Nessus	Mandriva Local Security Checks	2011/10/24	2021/1/6	high
80650	Oracle Solaris サードパーティのパッチの更新：kerberos（multiple_input_validation_vulnerabilities_in）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
56851	Fedora 14：krb5-1.8.4-3.fc14（2011-14650）	Nessus	Fedora Local Security Checks	2011/11/16	2021/1/11	high
75563	openSUSE セキュリティ更新：krb5（openSUSE-SU-2011:1169-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
61933	Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2011:159）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
57519	Debian DSA-2379-1：krb5 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	high
57655	GLSA-201201-13：MIT Kerberos 5：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
68372	Oracle Linux 6：krb5（ELSA-2011-1379）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
56552	RHEL 6：krb5（RHSA-2011: 1379）	Nessus	Red Hat Local Security Checks	2011/10/19	2021/1/14	high
56556	Ubuntu 10.04 LTS/10.10 LTS/11.04 LTS/11.10：krb5の脆弱性（USN-1233-1）	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high
56852	Fedora 15：krb5-1.9.1-14.fc15（2011-14673）	Nessus	Fedora Local Security Checks	2011/11/16	2021/1/11	high
75885	openSUSE セキュリティ更新：krb5（openSUSE-SU-2011:1169-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

medium

high

high

high

high

high