Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 pam_krb5/krb5

medium Nessus Plugin ID 60481

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

pam_krb5 可解決下列安全性問題：

在 pam_krb5「existing_ticket」組態選項中發現一個瑕疵。若將系統設定為透過「existing_ticket」選項使用現有認證快取，本機使用者可能使用其他本機使用者的認證快取來取得提升的權限。(CVE-2008-3825)

krb5 可解決下列錯誤：

- 當伺服器應用程式開始連續逐一查看 keytab 檔案的內容時，如果暫停呼叫發生錯誤的某些函式 (例如 krb5_rd_req())，之後對於 krb5_kt_next_entry() 函式的呼叫可造成呼叫端應用程式損毀。此問題已在這些套件內改正並更新，因此對於 krb5_kt_next_entry() 函式的呼叫將不會使呼叫端應用程式損毀。