Red Hat セキュリティアドバイザリ 2007:0892 から：

セキュリティ上の欠陥を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

ネットワーク認証システムである Kerberos を使用すると、クライアントやサーバーが、対称キー暗号化や信頼されているサードパーティの KDC を使用して、それぞれに対して認証を行うことができるようになります。kadmind は、KADM5 認証サーバーです。

MIT Kerberos チームは svc_auth_gss.c 用に元々公開されたパッチで問題を発見しました（CVE-2007-3999）。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされているためこの欠陥を悪用して任意のコードを実行することはできません。(CVE-2007-4743)

Red Hat Enterprise Linux 2.1、3、または 4 で配布された Kerberos のバージョンはこの問題による影響を受けません。

krb5-server のユーザーは、この問題について補正されバックポートされた修正を含むこれらの erratum パッケージに更新することをお勧めします。

来自 Red Hat 安全公告 2007:0892：

更新后的 krb5 程序包修正了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。kadmind 是 KADM5 管理服务器。

MIT Kerberos 团队在最初发布的用于 svc_auth_gss.c 的修补程序中发现了一个问题 (CVE-2007-3999)。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。(CVE-2007-4743)

此问题不会影响随 Red Hat Enterprise Linux 2.1、3 或 4 分发的 Kerberos 版本。

建议 krb5-server 用户更新这些勘误表程序包，其中包含针对此问题已修正的向后移植的补丁。

セキュリティ上の欠陥を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

ネットワーク認証システムである Kerberos を使用すると、クライアントやサーバーが、対称キー暗号化や信頼されているサードパーティの KDC を使用して、それぞれに対して認証を行うことができるようになります。kadmind は、KADM5 認証サーバーです。

MIT Kerberos チームは svc_auth_gss.c 用に元々公開されたパッチで問題を発見しました（CVE-2007-3999）。kadmind にアクセスできるリモートの認証されていない攻撃者は、この欠陥を発生させ、kadmind をクラッシュさせることができます。Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされているためこの欠陥を悪用して任意のコードを実行することはできません。（CVE-2007-4743）

Red Hat Enterprise Linux 2.1、3、または 4 で配布された Kerberos のバージョンはこの問題による影響を受けません。

krb5-server のユーザーは、この問題について補正されバックポートされた修正を含むこれらの erratum パッケージに更新することをお勧めします。

來自 Red Hat 安全性公告 2007:0892：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可更正一項安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方進行驗證，KDC. kadmind 是 KADM5 管理伺服器。

MIT Kerberos Team 在 svc_auth_gss.c 原先發佈的修補程式中發現問題 (CVE-2007-3999)。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。在 Red Hat Enterprise Linux 5 上，無法惡意利用此瑕疵來執行任意程式碼，因為溢位由 FORTIFY_SOURCE 所封鎖。(CVE-2007-4743)

此問題並未影響隨 Red Hat Enterprise Linux 2.1、3 或 4 發佈的 Kerberos 版本。

建議 krb5-server 使用者更新至這些錯字勘誤表套件，其中包含針對此問題更正的反向移植修正程式。

This update improves the patch for the previously released security update of krb5 to fix CVE-2007-3999 and CVE-2007-4000. (CVE-2007-4743)

Updated krb5 packages that correct a security flaw are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

Kerberos is a network authentication system which allows clients and servers to authenticate to each other through use of symmetric encryption and a trusted third party, the KDC. kadmind is the KADM5 administration server.

The MIT Kerberos Team discovered a problem with the originally published patch for svc_auth_gss.c (CVE-2007-3999). A remote unauthenticated attacker who can access kadmind could trigger this flaw and cause kadmind to crash. On Red Hat Enterprise Linux 5 it is not possible to exploit this flaw to run arbitrary code as the overflow is blocked by FORTIFY_SOURCE. (CVE-2007-4743)

This issue did not affect the versions of Kerberos distributed with Red Hat Enterprise Linux 2.1, 3, or 4.

Users of krb5-server are advised to update to these erratum packages which contain a corrected backported fix for this issue.

The remote Oracle Linux 5 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2007-0892 advisory.

    [1.5-29]
     - update to revised patch for CVE-2007-3999

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

A stack-based buffer overflow vulnerability was discovered in the RPC library used by Kerberos' kadmind program by Tenable Network Security.
A remote unauthenticated user who could access kadmind would be able to trigger the flaw and cause it to crash (CVE-2007-3999). This issue is only applicable to Kerberos 1.4 and higher.

Garrett Wollman found an uninitialized pointer vulnerability in kadmind which a remote unauthenticated attacker able to access kadmind could exploit to cause kadmind to crash (CVE-2007-4000). This issue is only applicable to Kerberos 1.5 and higher.

Update :

The MIT Kerberos Team found a problem with the originally published patch for CVE-2007-3999. A remote unauthenticated attacker able to access kadmind could trigger this flaw and cause kadmind to crash.

Updated packages have been patched to prevent these issues.

The remote host is running a version of Mac OS X 10.4 which is older than version 10.4.11 or a version of Mac OS X 10.3 which does not have Security Update 2007-008 applied. 

This update contains several security fixes for the following programs :

 - Flash Player Plugin
 - AppleRAID
 - BIND
 - bzip2
 - CFFTP
 - CFNetwork
 - CoreFoundation
 - CoreText
 - Kerberos
 - Kernel
 - remote_cmds
 - Networking
 - NFS
 - NSURL
 - Safari
 - SecurityAgent
 - WebCore
 - WebKit

It was discovered that the libraries handling RPCSEC_GSS did not correctly validate the size of certain packet structures. An unauthenticated remote user could send a specially crafted request and execute arbitrary code with root privileges.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The originally-used patch for CVE-2007-3999 didn't completely fix the bug. This update includes the revised patch.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It has been discovered that the original patch for a buffer overflow in svc_auth_gss.c in the RPCSEC_GSS RPC library in MIT Kerberos 5 (CVE-2007-3999, DSA-1368-1) was insufficient to protect from arbitrary code execution in some environments.

USN-511-1 fixed vulnerabilities in krb5 and librpcsecgss. The fixes were incomplete, and only reduced the scope of the vulnerability, without fully solving it. This update fixes the problem.

It was discovered that the libraries handling RPCSEC_GSS did not correctly validate the size of certain packet structures. An unauthenticated remote user could send a specially crafted request and execute arbitrary code with root privileges.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update improves the patch for the previously released security update of krb5 to fix CVE-2007-3999 / CVE-2007-4000. (CVE-2007-4743)

The remote host is running a version of Mac OS X 10.4 that is older than version 10.4.11 or a version of Mac OS X 10.3 that does not have Security Update 2007-008 applied.  This update contains several security fixes for the following programs :


 - Flash Player Plugin
 - AppleRAID
 - BIND
 - bzip2
 - CFFTP
 - CFNetwork
 - CoreFoundation
 - CoreText
 - Kerberos
 - Kernel
 - remote_cmds
 - Networking
 - NFS
 - NSURL
 - Safari
 - SecurityAgent
 - WebCore
 - WebKit

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67571	Oracle Linux 5：krb5（ELSA-2007-0892）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
67571	Oracle Linux 5：krb5 (ELSA-2007-0892)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
43652	CentOS 5：krb5（CESA-2007:0892）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
67571	Oracle Linux 5：krb5 (ELSA-2007-0892)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
27311	openSUSE 10 Security Update : krb5 (krb5-4248)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	critical
43652	CentOS 5 : krb5 (CESA-2007:0892)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
67571	Oracle Linux 5 : Important: / krb5 (ELSA-2007-0892)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
26006	Mandrake Linux Security Advisory : krb5 (MDKSA-2007:174-1)	Nessus	Mandriva Local Security Checks	2007/9/7	2021/1/6	critical
26052	RHEL 5 : krb5 (RHSA-2007:0892)	Nessus	Red Hat Local Security Checks	2007/9/14	2021/1/14	critical
28212	Mac OS X < 10.4.11 Multiple Vulnerabilities (Security Update 2007-008)	Nessus	MacOS X Local Security Checks	2007/11/14	2024/5/28	critical
28115	Ubuntu 6.06 LTS / 6.10 / 7.04 : krb5, librpcsecgss vulnerability (USN-511-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	critical
27750	Fedora 7 : krb5-1.6.1-4.fc7 (2007-2066)	Nessus	Fedora Local Security Checks	2007/11/6	2021/1/11	critical
27066	Debian DSA-1387-1 : librpcsecgss - buffer overflow	Nessus	Debian Local Security Checks	2007/10/17	2021/1/4	critical
28116	Ubuntu 6.06 LTS / 6.10 / 7.04 : krb5, librpcsecgss vulnerability (USN-511-2)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	critical
29495	SuSE 10 Security Update : Kerberos 5 (ZYPP Patch Number 4249)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	critical
4284	Mac OS X < 10.4.11 Multiple Vulnerabilities (Security Update 2007-008)	Nessus Network Monitor	Operating System Detection	2007/11/15	2019/3/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical