来自 Red Hat 安全公告 2006:0746：

更新后的 mod_auth_kerb 程序包修复了多领域处理中的一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

mod_auth_kerb 模块适用于 Apache HTTP Server，用于提供 HTTP 上的 Kerberos 认证。

在 mod_auth_kerb 处理某些 Kerberos 认证消息的方式中发现一个差一缺陷。远程客户端可发送特别构建的认证请求，导致 httpd 子进程崩溃 (CVE-2006-5989)。

还修复了使用“KrbAuthRealms”指令配置的多领域处理中的一个缺陷。

所有 mod_auth_kerb 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

检测

Oracle Linux 4：mod_auth_kerb (ELSA-2006-0746)

medium Nessus 插件 ID 67427

未找到变更日志