更新后的 krb5-appl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

krb5-appl 程序包提供 Kerberos 感知的 telnet、ftp、rcp、rsh、rlogin 客户端和服务器。Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT krb5 telnet 后台程序 (telnetd) 中发现缓冲区溢出缺陷。能够访问目标计算机 telnet 端口的远程攻击者可以利用此缺陷以根权限执行任意代码。
(CVE-2011-4862)

请注意，krb5 telnet 后台程序默认在任何 Red Hat Enterprise Linux 版本中均不启用。此外，默认防火墙规则阻止远程访问 telnet 端口。此缺陷不影响 telnet-server 程序包中分发的 telnet 后台程序。

如果用户已安装 krb5-appl-servers 程序包，启用了 krb5 telnet 后台程序并使其可远程访问，应立即应用此更新。

所有 krb5-appl-server 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

CentOS 6：krb5-appl (CESA-2011:1852)

critical Nessus 插件 ID 57406

未找到变更日志