在 cyrus-sasl 的 DIGEST-MD5 认证机制中发现一个缺陷。
在 DIGEST-MD5 认证交换的过程中，客户端预期向服务器发送一组特定的信息。如果其中一个项目（“领域”）未发送或为畸形，未经认证的远程攻击者可在服务器上造成拒绝服务（分段错误）。(CVE-2006-1721)

此勘误表还修复了 Scientific Linux 4 中的以下缺陷：

- Red Hat Enterprise Linux 4 中包含的 Kerberos 5 库非线程安全。此更新添加允许将其安全地用于线程应用程序的功能。

- 修复了 cyrus-sasl 的 DIGEST-MD5 认证插件中的多个内存泄漏缺陷。

- 不支持 hwrandom 的系统上现在默认使用 /dev/urandom。以前，dev/random 为默认值。

- cyrus-sasl 需要 zlib-devel 才能正确构建。程序包中现在包含此依赖关系信息。

检测

Scientific Linux 安全更新：SL4.x、SL3.x i386/x86_64 中的 cyrus-sasl

low Nessus 插件 ID 60245

未找到变更日志