Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 krb5

critical Nessus 插件 ID 60373

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 MIT Kerberos Authentication Service 和 Key Distribution Center 服务器 (krb5kdc) 处理 Kerberos v4 协议数据包的方式中发现一个缺陷。未经认证的远程攻击者可以使用此缺陷让 krb5kdc 后台程序崩溃、泄露其部分内存或者可能使用畸形或截断的 Kerberos v4 协议请求来执行任意代码。（CVE-2008-0062、CVE-2008-0063）

此问题仅影响启用了 Kerberos v4 协议兼容性的 krb5kdc，这是 Scientific Linux 4 上的默认设置。禁用 Kerberos v4 协议支持的方法是将“v4_mode=none”（不包含引号）添加至 /var/kerberos/krb5kdc/kdc.conf 的“[kdcdefaults]”部分。

仅 SL 3x：在 MIT Kerberos kadmind 服务器使用的 RPC 库中发现一个缺陷。未经认证的远程攻击者可利用此缺陷造成 kadmind 崩溃。此问题仅影响配置了某些资源限制的系统，不影响使用由 Scientific Linux 3 使用的默认资源限制的系统。(CVE-2008-0948)

仅 SL 4x 和 5x：在由 MIT Kerberos 使用的 GSSAPI 库中发现多种内存管理缺陷。这些缺陷可能会造成使用已释放的内存或尝试释放已释放的内存块（双重释放缺陷），从而可能导致崩溃或任意代码执行。（CVE-2007-5901、CVE-2007-5971）

仅 SL 5x：Secure Endpoints 的 Jeff Altman 在 MIT Kerberos kadmind 服务器使用的 RPC 库中发现一个缺陷。未经认证的远程攻击者可利用此缺陷让 kadmind 崩溃或者可能执行任意代码。此问题仅影响配置了某些资源限制的系统，不影响使用由 Red Hat Enterprise Linux 5 使用的默认资源限制的系统。(CVE-2008-0947)