來自 Red Hat 安全性公告 2007:0384：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 krb5 套件，可修正數個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方進行驗證，KDC. kadmind 是 KADM5 管理伺服器。

David Coffey 在 kadmind 所使用的 RPC 程式庫中發現未初始化的指標釋放瑕疵。能夠存取 kadmind 之未經驗證的遠端攻擊者可觸發此瑕疵，並導致 kadmind 損毀，或可能以 root 身分執行任意程式碼。(CVE-2007-2442)

David Coffey 也在 kadmind 所使用的 RPC 程式庫中發現溢位瑕疵。在 Red Hat Enterprise Linux 中，惡意利用此瑕疵的影響僅限於拒絕服務。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。
(CVE-2007-2443)

在 kadmind 中發現一個堆疊型緩衝區溢位瑕疵。能夠存取 kadmind 之經過驗證的攻擊者可觸發此瑕疵，並可能在 Kerberos 伺服器上執行任意程式碼。
(CVE-2007-2798)

針對 Red Hat Enterprise Linux 2.1，也已修正數個會導致 ia64 平台未預期損毀的可攜性錯誤。

建議 krb5-server 使用者更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修正程式。

SunOS 5.10：rpcsec_gss 修補程式。上次由 Sun 更新此修補程式的日期：2007 年 6 月 25 日

David Coffey 在 kadmind 所使用的 RPC 程式庫中發現未初始化的指標釋放瑕疵。在 Scientific Linux 4 和 5 上，glibc 偵測到釋放無效指標的嘗試。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。(CVE-2007-2442)

David Coffey 也在 kadmind 所使用的 RPC 程式庫中發現溢位瑕疵。在 Scientific Linux 中，惡意利用此瑕疵的影響範圍限於拒絕服務。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。
(CVE-2007-2443)

在 kadmind 中發現一個堆疊型緩衝區溢位瑕疵。能夠存取 kadmind 之經過驗證的攻擊者可觸發此瑕疵，並可能在 Kerberos 伺服器上執行任意程式碼。
(CVE-2007-2798)

來自 Red Hat 安全性公告 2007:0562：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 krb5 套件，可修正數個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此透過使用對稱加密與信任的第三方進行驗證，KDC. kadmind 是 KADM5 管理伺服器。

David Coffey 在 kadmind 所使用的 RPC 程式庫中發現未初始化的指標釋放瑕疵。在 Red Hat Enterprise Linux 4 與 5 上，glibc 偵測到釋放無效指標的嘗試。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。(CVE-2007-2442)

David Coffey 也在 kadmind 所使用的 RPC 程式庫中發現溢位瑕疵。在 Red Hat Enterprise Linux 中，惡意利用此瑕疵的影響僅限於拒絕服務。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。
(CVE-2007-2443)

在 kadmind 中發現一個堆疊型緩衝區溢位瑕疵。能夠存取 kadmind 之經過驗證的攻擊者可觸發此瑕疵，並可能在 Kerberos 伺服器上執行任意程式碼。
(CVE-2007-2798)

建議 krb5-server 使用者更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修正程式。

SunOS 5.10_x86：rpcsec_gss 修補程式。上次由 Sun 更新此修補程式的日期：2007 年 6 月 25 日

David Coffey 在 kadmind 所使用的 RPC 程式庫中發現未初始化的指標釋放瑕疵。能夠存取 kadmind 之未經驗證的遠端攻擊者可觸發此瑕疵，並導致 kadmind 損毀，或可能以 root 身分執行任意程式碼。(CVE-2007-2442)

David Coffey 也在 kadmind 所使用的 RPC 程式庫中發現溢位瑕疵。在 Scientific Linux 中，惡意利用此瑕疵的影響範圍限於拒絕服務。如果未經驗證的遠端攻擊者可存取 kadmind，就可進而觸發此瑕疵，並導致 kadmind 損毀。
(CVE-2007-2443)

在 kadmind 中發現一個堆疊型緩衝區溢位瑕疵。能夠存取 kadmind 之經過驗證的攻擊者可觸發此瑕疵，並可能在 Kerberos 伺服器上執行任意程式碼。
(CVE-2007-2798)

ID	名稱	產品	系列	已發布	已更新	嚴重性
67503	Oracle Linux 3：krb5 (ELSA-2007-0384)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
107392	Solaris 10 (sparc)：123809-02	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
60219	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67535	Oracle Linux 4 / 5 : krb5 (ELSA-2007-0562)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
107957	Solaris 10 (x86)：126837-01	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
60218	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high