Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 krb5

medium Nessus Plugin ID 61190

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos KDC 用於處理某些 TGS (票證授與伺服器) 要求的方式中，發現了一個 NULL 指標解除參照瑕疵。經過驗證的遠端攻擊者可利用此瑕疵，透過特製的 TGS 要求使 KDC 損毀。(CVE-2011-1530)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。