Разглашение информации

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Производитель ПО

RedHat

Наименование ПО

krb5 (Unknown)

Описание

Поддержка Kerberos 4 в KDC в MIT Kerberos 5 (krb5kdc) некорректно очищает неиспользуемую часть буфера при создании сообщения об ошибке, что может позволить злоумышленникам, действующим удаленно, получить доступ к важным данным. Уязвимость также известна как "Неинициализированные стековые значения".

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/

Ссылки

BID (28303): http://www.securityfocus.com/bid/28303
FRSIRT (ADV-2008-0922): http://www.frsirt.com/english/advisories/2008/0922/references
FRSIRT (ADV-2008-0924): http://www.frsirt.com/english/advisories/2008/0924/references
FRSIRT (ADV-2008-1102): http://www.frsirt.com/english/advisories/2008/1102/references
FRSIRT (ADV-2008-1744): http://www.frsirt.com/english/advisories/2008/1744

Назад к списку уязвимостей

Разглашение информации

Карточка уязвимости

Характеристики уязвимости