Scientific Linux 安全更新：SL5.x i386/x86_64 中的 pam_krb5/krb5

medium Nessus 插件 ID 60481

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

pam_krb5 解决以下安全问题：

在 pam_krb5“existing_ticket”配置选项中发现一个缺陷。如果将系统配置为通过“existing_ticket”选项使用现有凭据缓存，则本地用户可能通过使用其他本地用户的凭据缓存来获得提升的权限。(CVE-2008-3825)

krb5 解决以下缺陷：

- 在服务器应用程序开始通过 keytab 文件的内容按顺序迭代的情况下，如果其暂停调用 krb5_rd_req() 等遇到错误的某些函数，后续对 krb5_kt_next_entry() 函数的调用可造成进行调用的应用程序崩溃。这些程序包内已纠正并更新该问题，因此对 krb5_kt_next_entry() 函数的调用将不会导致进行调用的应用程序崩溃。