Бюллетень безопасности RHSA-2010:0863-02

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

RedHat

krb5 (any) krb5-devel (any) krb5-libs (any) krb5-pkinit-openssl (any) krb5-server (any) krb5-server-ldap (any) krb5-workstation (any)

Kerberos - это система сетевой аутентификации, которая позволяет клиентам и серверам проводить процедуру аутентификации, используя симметричное шифрование и доверенного стороннего участника - Key Distribution Center (KDC).
Ошибка, связанная с использованием неинициализированного указателя, обнаружена в MIT Kerberos KDC при обработке сообщений запросов TGS (Ticket-granting Server). Злоумышленник, который действует удаленно и прошел аутентификацию, может использовать данную уязвимость, чтобы вызвать аварийное завершение работы KDC, получить доступ к памяти KDC или выполнить произвольный код с привилегиями KDC (krb5kdc). (CVE-2010-1322)
Всем пользователям krb5 рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. После установки обновления демон krb5kdc будет перезапущен автоматически.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0863.html

https://rhn.redhat.com/errata/RHSA-2010-0863.html
CVE (CVE-2010-1322): https://www.redhat.com/security/data/cve/CVE-2010-1322.html
BUGZILLA (636335): http://bugzilla.redhat.com/636335

Источник: CVE
Наименование: CVE-2010-1322
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1322