來自 Red Hat 安全性公告 2007:0878：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cyrus-sasl 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

cyrus-sasl 套件內含 SASL 的 Cyrus 實作。SASL 是 Simple Authentication and Security Layer 的縮寫，這是一種可用於為連線型通訊協定新增驗證支援的方法。

在 cyrus-sasl 的 DIGEST-MD5 驗證機制中發現一個錯誤。
作為 DIGEST-MD5 驗證交換的一部分，預期用戶端會傳送一組特定資訊給伺服器。如果未傳送其中一個項目 (「領域」) 或其格式有誤，遠端未經驗證的攻擊者便可在伺服器上造成拒絕服務 (分割錯誤)。(CVE-2006-1721)

cyrus-sasl 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

Oracle Linux 3 : cyrus-sasl (ELSA-2007-0878)

low Nessus Plugin ID 67567

找不到變更記錄