Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 krb5

critical Nessus 插件 ID 60721

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2009-4212 krb：AES 和 RC4 解密例程中的 KDC 整数溢出 (MITKRB5-SA-2009-004)

在 MIT Kerberos 密钥分发中心 (KDC) 对通过高级加密标准 (AES) 和 ARCFOUR (RC4) 加密算法加密的密码文本进行解密的方式中发现多种导致基于堆的损坏的整数下溢缺陷。如果远程 KDC 客户端能够提供特别构建的经 AES 或 RC4 加密的文本或密码文本，则其可能导致中央 KDC 拒绝服务（KDC 在处理构建的密码文本时崩溃或中止），或者以 KDC 的权限（即根权限）执行任意代码。(CVE-2009-4212)

必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。