OracleVM 2.1：krb5 (OVMSA-2009-0003)

critical Nessus 插件 ID 79452

语言：

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-0844 MIT Kerberos 5（也称为 krb5）1.5 到 1.6.3 中的 SPNEGO 实现中的 get_input_token 函数允许远程攻击者通过构建来触发缓冲区读取越界的长度值，造成拒绝服务（后台程序崩溃）和可能获取敏感信息。

CVE-2009-0845 如果使用 SPNEGO，MIT Kerberos 5（也称为 krb5）1.5 到 1.6.3 中的 lib/gssapi/spnego/spnego_mech.c 中的 spnego_gss_accept_sec_context 函数允许远程攻击者通过 negTokenInit 标记中的 reqFlags 字段中无效的 ContextFlags 数据，造成拒绝服务（空指针取消引用和后台程序崩溃）。

CVE-2009-0846 低于 1.6.4 的 MIT Kerberos 5（也称为 krb5）中的 ASN.1 GeneralizedTime 解码器中的 lib/krb5/asn.1/asn1_decode.c 中的 asn1_decode_generaltime 函数允许远程攻击者通过涉及用于触发未初始化指针释放的无效 DER 编码的矢量，造成拒绝服务（后台程序崩溃）或可能执行任意代码。

- 更新到（CVE-2009-0844、CVE-2009-0845）已修订的修补程序

- 添加针对 SPNEGO GSSAPI 机制中的潜在缓冲区读取溢出的补丁（#490635，CVE-2009-0844）

- 添加针对处理 SPNEGO GSSAPI 机制中的某些错误情况时的空指针取消引用的补丁（#490635，CVE-2009-0845）

- 添加针对尝试释放 ASN.1 解码器中的未初始化指针的补丁（#490635，CVE-2009-0846）

- 添加针对 ASN.1 解码器中长度验证的缺陷的补丁 (CVE-2009-0847)

- 添加 svn 修补程序的向后移植，以便修复 gssapi 库处理 gss_accept_sec_context 中某些错误情况的方式中的一个缺陷（CVE-2009-0845，

- 添加向后移植的修补程序，该修补程序添加对从外部领域获取的凭据的检查，以确保这些凭据的类型可接受，如果不可接受，则重试请求以获取一种正确类型（Sadique Puthen，

- 向后移植来自 1.6.3 的补丁以在全局列表中注册使用 krb5_cc_new_unique 函数创建的 ccache，以便关闭 ccache 时不崩溃 (#468729)