Переполнение буфера

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

krb5 (Unknown)

Переполнение буфера в библиотеке RPC (lib/rpc/rpc_dtablesize.c), которая используется libgssrpc и kadmind в MIT Kerberos 5 (krb5) при работе в системах, чей unistd.h не определяет макрос FD_SETSIZE, что позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение) и, возможно, выполнить произвольный код, если инициализировать большое количество дескрипторов файлов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/

BID (28302): http://www.securityfocus.com/bid/28302
FRSIRT (ADV-2008-0922): http://www.frsirt.com/english/advisories/2008/0922/references
FRSIRT (ADV-2008-1102): http://www.frsirt.com/english/advisories/2008/1102/references
FRSIRT (ADV-2008-1744): http://www.frsirt.com/english/advisories/2008/1744