Scientific Linux 安全性更新：SL4.x、SL3.x i386/x86_64 上的 cyrus-sasl

low Nessus Plugin ID 60245

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 cyrus-sasl 的 DIGEST-MD5 驗證機制中發現一個錯誤。
作為 DIGEST-MD5 驗證交換的一部分，預期用戶端會傳送一組特定資訊給伺服器。如果未傳送其中一個項目 (「領域」) 或其格式有誤，遠端未經驗證的攻擊者便可在伺服器上造成拒絕服務 (分割錯誤)。(CVE-2006-1721)

此錯字勘誤表也可修正 Scientific Linux 4 的下列錯誤：

- Red Hat Enterprise Linux 4 隨附的 Kerberos 5 程式庫執行緒不安全。此更新新增的功能可讓您在啟用執行緒的應用程式中，安全使用該程式庫。

- cyrus-sasl 的 DIGEST-MD5 驗證外掛程式已修正數個記憶體洩漏錯誤。

- 系統現已預設使用 /dev/urandom，其不支援 hwrandom。之前，預設值為 dev/random。

- cyrus-sasl 需要 zlib-devel 才能正確構建。套件現已納入此相依性資訊。