Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:P)
Производитель ПО
Наименование ПО
krb5
(Unknown)
Описание
Функция get_input_token в реализации SPNEGO в MIT Kerberos (другое название - krb5) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы демона) и, возможно, получить важные данные, используя специально сформированное значение длины, что приводит к чтению за границами буфера.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://web.mit.edu/kerberos/www/
http://bugzilla.redhat.com/491033
http://web.mit.edu/kerberos/www/
http://bugzilla.redhat.com/491033
Ссылки
