Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 krb5

high Nessus Plugin ID 60218

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

David Coffey 在 kadmind 所使用的 RPC 程式庫中發現未初始化的指標釋放瑕疵。能夠存取 kadmind 之未經驗證的遠端攻擊者可觸發此瑕疵，並導致 kadmind 損毀，或可能以 root 身分執行任意程式碼。(CVE-2007-2442)

David Coffey 也在 kadmind 所使用的 RPC 程式庫中發現溢位瑕疵。在 Scientific Linux 中，惡意利用此瑕疵的影響範圍限於拒絕服務。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。
(CVE-2007-2443)

在 kadmind 中發現一個堆疊型緩衝區溢位瑕疵。能夠存取 kadmind 之經過驗證的攻擊者可觸發此瑕疵，並可能在 Kerberos 伺服器上執行任意程式碼。
(CVE-2007-2798)