Debian DSA-3000-1：krb5 - 安全性更新

high Nessus Plugin ID 77101

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Kerberos 的 MIT 實作 krb5 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-4341 未經驗證的遠端攻擊者若能將封包插入以合法方式建立的 GSSAPI 應用程式工作階段中，就可以造成程式在嘗試超出緩衝區結尾處讀取時，因無效的記憶體參照而損毀。

- CVE-2014-4342 未經驗證的遠端攻擊者若能將封包插入以合法方式建立的 GSSAPI 應用程式工作階段中，就可以造成程式在嘗試超出緩衝區結尾處讀取時，因無效的記憶體參照而損毀，或是因 NULL 指標解除參照而導致程式損毀。

- CVE-2014-4343 未經驗證的遠端攻擊者若能偽造來自 GSSAPI 接收器的封包，就可以傳回與啟動器建議相異的基礎機制，藉此造成使用 SPNEGO 機制的 GSSAPI 啟動器 (用戶端) 發生重複釋放情形。遠端攻擊者可惡意利用此瑕疵，造成應用程式損毀，或可能執行任意程式碼。

- CVE-2014-4344 未經驗證或經部分驗證的遠端攻擊者可傳送空 token，作為從啟動器傳送至接收器的第二個或後續內容 token，藉此在 SPNEGO 交涉期間造成 NULL 解除參照和應用程式損毀。

- CVE-2014-4345 當 kadmind 設定為使用 KDC 資料庫的 LDAP，經驗證的遠端攻擊者可造成其執行超出邊界寫入 (緩衝區溢位)。