来自 Red Hat 安全公告 2007:0384：

更新后的 krb5 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。kadmind 是 KADM5 管理服务器。

David Coffey 发现 kadmind 使用的 RPC 库中存在未初始化的指针释放缺陷。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃或可能以根用户身份执行任意代码。(CVE-2007-2442)

David Coffey 还发现 kadmind 使用的 RPC 库中存在一个溢出缺陷。在 Red Hat Enterprise Linux 上，此缺陷的利用限于拒绝服务。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。
(CVE-2007-2443)

在 kadmind 中发现一个基于堆栈的缓冲区溢出缺陷。可访问 kadmind 且通过认证的攻击者可触发此缺陷，并且可能在 Kerberos 服务器上执行任意代码。
(CVE-2007-2798)

对于 Red Hat Enterprise Linux 2.1，还修复了几个导致 ia64 平台出现非预期崩溃的可移植性缺陷。

建议 krb5-server 用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的补丁。

检测

Oracle Linux 3：krb5 (ELSA-2007-0384)

high Nessus 插件 ID 67503

未找到变更日志