リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2009-0844 MIT Kerberos 5（別名 krb5）の 1.5 から 1.6.3 の SPNEGO 実装の get_input_token 関数により、リモートの攻撃者は、バッファオーバーリードを発生させる細工された長さ値を介して、サービス拒否（デーモンのクラッシュ）を引き起こしたり、機密情報を取得したりする可能性があります。

CVE-2009-0845 MIT Kerberos 5（別名 krb5）の 1.5 から 1.6.3 の lib/gssapi/spnego/spnego_mech.c の spnego_gss_accept_sec_context 関数により、SPNEGO を使用する際に、リモートの攻撃者は、negTokenInit トークンの reqFlags フィールドの無効な ContextFlags データを介して、サービス拒否（NULL ポインターデリファレンスおよびデーモンのクラッシュ）を引き起こす可能性があります。

CVE-2009-0846 MIT Kerberos 5（別名 krb5）の 1.6.4 より前の ASN.1 GeneralizedTime デコーダーの lib/krb5/asn.1/asn1_decode.c の asn1_decode_generaltime 関数により、リモートの攻撃者は、初期化されていないポインターの開放を発生させる無効な DER エンコーディングを伴うベクトルを介して、サービス拒否（デーモンのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

-（CVE-2009-0844、CVE-2009-0845）の修正パッチを更新します

- SPNEGO GSSAPI メカニズムの潜在的なバファリードオーバーランの修正を追加します（#490635、CVE-2009-0844）

- SPNEGO GSSAPI メカニズムの特定エラーケースの処理時の NULL ポインターデリファレンスの修正を追加します（#490635、CVE-2009-0845）

- ASN.1 デコーダーの初期化されていないポインターの開放の試みの修正を追加します（#490635、CVE-2009-0846）

- ASN.1 デコーダーの長さ検証のバグの修正を追加します（CVE-2009-0847）

- gss_accept_sec_context の特定エラーケースを gssapi ライブラリが処理する方法でのバグを修正する svn パッチのバックポートを追加します（CVE-2009-0845、

- 外部レルムから取得した認証情報が許容可能なタイプであることを確実にするために、これら認証情報へのチェックを導入するバックポートされたパッチを追加します。認証情報が許容できないタイプの場合は、適切なタイプのひとつを獲得するためにリクエストを再試行します（Sadique Puthen 氏、

- グローバルリストを含む krb5_cc_new_unique 関数で作成されたのファイルベースの ccache を登録するために 1.6.3 からの修正をバックポートします。これにより、ccache を閉じる際にクラッシュしません（#468729）

Red Hat セキュリティアドバイザリ 2009:0410 から：

1 つのセキュリティの問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 2.1 と 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、 kadmind や krb5kdc などの MIT Kerberos ライブラリを使用するネットワークサービスに初期化されていないポインターを逆参照または解放させることにより、これをクラッシュさせたり、サービスを実行するユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2009-0846)

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

セキュリティ問題を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 4 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、kadmind または krb5kdc のような MIT Kerberos ライブラリを使用してネットワークサービスをクラッシュされることができます。これにより、初期化されていないポインターのデリファレンスまたはフリーを行います。（CVE-2009-0846）

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

Red Hat セキュリティアドバイザリ 2009:0408 から：

いくつかのセキュリティ問題を修正する、更新済みの krb5 パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。Generic Security Service Application Program Interface（GSS-API）の定義は、汎用関数で呼び出し元（プロトコル）にセキュリティサービスを提供します。Simple and Protected GSS-API Negotiation（SPNEGO）メカニズムは、一連の共通セキュリティメカニズムから選択するために GSS-API ピアによって使用されます。

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、kadmind または krb5kdc のような MIT Kerberos ライブラリを使用してネットワークサービスをクラッシュされることができます。これにより、初期化されていないポインターのデリファレンスまたはフリーを行います。(CVE-2009-0846)

SPNEGO メカニズムの MIT Kerberos GSS-API ライブラリの実装で複数の入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用し、MIT Kerberos GSS-API ライブラリを使用してネットワークサービスをクラッシュさせ、ユーザーを認証することができます。またサービスのメモリの一部を漏洩させる可能性もあります。（CVE-2009-0844、 CVE-2009-0845）

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

いくつかのセキュリティ問題を修正する、更新済みの krb5 パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。Generic Security Service Application Program Interface（GSS-API）の定義は、汎用関数で呼び出し元（プロトコル）にセキュリティサービスを提供します。Simple and Protected GSS-API Negotiation（SPNEGO）メカニズムは、一連の共通セキュリティメカニズムから選択するために GSS-API ピアによって使用されます。

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、kadmind または krb5kdc のような MIT Kerberos ライブラリを使用してネットワークサービスをクラッシュされることができます。これにより、初期化されていないポインターのデリファレンスまたはフリーを行います。（CVE-2009-0846）

SPNEGO メカニズムの MIT Kerberos GSS-API ライブラリの実装で複数の入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用し、MIT Kerberos GSS-API ライブラリを使用してネットワークサービスをクラッシュさせ、ユーザーを認証することができます。またサービスのメモリの一部を漏洩させる可能性もあります。（CVE-2009-0844、CVE-2009-0845）

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

Red Hat セキュリティアドバイザリ 2009:0409 から：

セキュリティ問題を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 4 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos によって使用される ASN.1（抽象構文記法 1）デコーダーで入力検証の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、kadmind または krb5kdc のような MIT Kerberos ライブラリを使用してネットワークサービスをクラッシュされることができます。これにより、初期化されていないポインターのデリファレンスまたはフリーを行います。(CVE-2009-0846)

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79452	OracleVM 2.1：krb5 （OVMSA-2009-0003）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	critical
67838	Oracle Linux 3：krb5（ELSA-2009-0410）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43740	CentOS 4：krb5（CESA-2009:0409）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
67836	Oracle Linux 5：krb5（ELSA-2009-0408）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43739	CentOS 5：krb5（CESA-2009:0408）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
67837	Oracle Linux 4：krb5（ELSA-2009-0409）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical