来自 Red Hat 安全公告 2007:0913：

更新后的 nfs-utils-lib 程序包修正了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

nfs-utils-lib 程序包包含 nfs-utils 程序包的命令和后台程序需要的支持库。

Tenable Network Security 在 nfs-utils-lib 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问链接到 nfs-utils-lib 的应用程序的未经认证的远程攻击者可触发此缺陷，导致该应用程序崩溃。在 Red Hat Enterprise Linux 4 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。
(CVE-2007-3999)

建议 nfs-utils-lib 用户升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0858：

更新后的 krb5 程序包修复了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。kadmind 是 KADM5 管理服务器。

Tenable Network Security 在 kadmind 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。(CVE-2007-3999)

Garrett Wollman 在 kadmind 中发现了一个未初始化的指针缺陷。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。(CVE-2007-4000)

这些问题不会影响随 Red Hat Enterprise Linux 2.1、 3 或 4 分发的 Kerberos 版本。

建议 krb5-server 用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的补丁。

来自 Red Hat 安全公告 2007:0892：

更新后的 krb5 程序包修正了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。kadmind 是 KADM5 管理服务器。

MIT Kerberos 团队在最初发布的用于 svc_auth_gss.c 的修补程序中发现了一个问题 (CVE-2007-3999)。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。(CVE-2007-4743)

此问题不会影响随 Red Hat Enterprise Linux 2.1、3 或 4 分发的 Kerberos 版本。

建议 krb5-server 用户更新这些勘误表程序包，其中包含针对此问题已修正的向后移植的补丁。

Tenable Network Security 在 nfs-utils-lib 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问链接到 nfs-utils-lib 的应用程序的未经认证的远程攻击者可触发此缺陷，导致该应用程序崩溃。在 Red Hat Enterprise Linux 4 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。
(CVE-2007-3999)

来自 Red Hat 安全公告 2007:0951：

更新后的 nfs-utils-lib 程序包修复了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

nfs-utils-lib 程序包包含 nfs-utils 程序包的命令和后台程序需要的支持库。

更新后的 nfs-utils 程序包修复以下漏洞：

Tenable Network Security 在 nfs-utils-lib 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问链接到 nfs-utils-lib 的应用程序的未经认证的远程攻击者可触发此缺陷，导致该应用程序崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。
(CVE-2007-3999)

来自 SGI 的 Tony Ernst 在 nfsidmap 映射 NFSv4 未知 uid 的方式中发现了一个缺陷。如果在 NFSv4 挂载的文件系统上遇到未知用户 ID，则文件将默认属于“root”，而不是“nobody”。(CVE-2007-4135)

建议 nfs-utils-lib 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Tenable Network Security 在 kadmind 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。(CVE-2007-3999)

Garrett Wollman 在 kadmind 中发现了一个未初始化的指针缺陷。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。(CVE-2007-4000)

详细信息：

Tenable Network Security 在 nfs-utils-lib 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问链接到 nfs-utils-lib 的应用程序的未经认证的远程攻击者可触发此缺陷，导致该应用程序崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。
(CVE-2007-3999)

来自 SGI 的 Tony Ernst 在 nfsidmap 映射 NFSv4 未知 uid 的方式中发现了一个缺陷。如果在 NFSv4 挂载的文件系统上遇到未知用户 ID，则文件将默认属于“root”，而不是“nobody”。(CVE-2007-4135)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67575	Oracle Linux 4：nfs-utils-lib (ELSA-2007-0913)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67562	Oracle Linux 5：krb5 (ELSA-2007-0858)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67571	Oracle Linux 5：krb5 (ELSA-2007-0892)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60253	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 nfs-utils-lib	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67582	Oracle Linux 5：nfs-utils-lib (ELSA-2007-0951)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60248	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60260	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 nfs-utils-lib	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical