来自 Red Hat 安全公告 2007:0795：

更新后的 cyrus-sasl 程序包解决了一个安全问题并修复了各种其他缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cyrus-sasl 程序包中包含 SASL 的 Cyrus 实现。SASL 代表简单认证和安全层，是一种为基于连接的协议添加认证支持的方法。

在 cyrus-sasl 的 DIGEST-MD5 认证机制中发现一个缺陷。
在 DIGEST-MD5 认证交换的过程中，客户端预期向服务器发送一组特定的信息。如果其中一个项目（“领域”）未发送或为畸形，未经认证的远程攻击者可在服务器上造成拒绝服务（分段错误）。(CVE-2006-1721)

此勘误表还修复以下缺陷：

* Red Hat Enterprise Linux 4 中包含的 Kerberos 5 库非线程安全。此更新添加允许将其安全地用于线程应用程序的功能。

* 修复了 cyrus-sasl 的 DIGEST-MD5 认证插件中的多个内存泄漏缺陷。

* 不支持 hwrandom 的系统上现在默认使用 /dev/urandom。以前，dev/random 为默认值。

* cyrus-sasl 需要 zlib-devel 才能正确构建。程序包中现在包含此依赖关系信息。

建议用户升级此更新后的 cyrus-sasl 程序包，其中解决了这些问题。

检测

Oracle Linux 4：cyrus-sasl (ELSA-2007-0795)

low Nessus 插件 ID 67558

未找到变更日志