Уведомление безопасности usn-2498-1

Критичная (9.0)

(AV:N/AC:L/Au:S/C:C/I:C/A:C)

Canonical Ubuntu

krb5-admin-server (any) krb5-kdc (any) krb5-kdc-ldap (any) krb5-otp (any) krb5-pkinit (any) krb5-user (any) libgssapi-krb5-2 (any) libgssrpc4 (any) libk5crypto3 (any) libkadm5clnt-mit7 (any) libkadm5clnt-mit8 (any) libkadm5clnt-mit9 (any) libkadm5srv-mit7 (any) libkadm5srv-mit8 (any) libkadm5srv-mit9 (any) libkdb5-4 (any) libkdb5-6 (any) libkdb5-7 (any) libkrad0 (any) libkrb53 (any) libkrb5-3 (any) libkrb5support0 (any)

Уведомление безопасности об уязвимостях krb5

Проблема может быть решена обновлением операционной системы до следующих версий пакетов:
Ubuntu 14.10:
libkadm5srv-mit9 - 1.12.1+dfsg-10ubuntu0.1
libk5crypto3 - 1.12.1+dfsg-10ubuntu0.1
krb5-kdc-ldap - 1.12.1+dfsg-10ubuntu0.1
libkrad0 - 1.12.1+dfsg-10ubuntu0.1
krb5-otp - 1.12.1+dfsg-10ubuntu0.1
libkdb5-7 - 1.12.1+dfsg-10ubuntu0.1
krb5-pkinit - 1.12.1+dfsg-10ubuntu0.1
libkadm5clnt-mit9 - 1.12.1+dfsg-10ubuntu0.1
libkrb5-3 - 1.12.1+dfsg-10ubuntu0.1
krb5-user - 1.12.1+dfsg-10ubuntu0.1
krb5-kdc - 1.12.1+dfsg-10ubuntu0.1
libgssrpc4 - 1.12.1+dfsg-10ubuntu0.1
libkrb5support0 - 1.12.1+dfsg-10ubuntu0.1
libgssapi-krb5-2 - 1.12.1+dfsg-10ubuntu0.1
krb5-admin-server - 1.12.1+dfsg-10ubuntu0.1
Ubuntu 10.04 LTS:
libk5crypto3 - 1.8.1+dfsg-2ubuntu0.14
krb5-kdc-ldap - 1.8.1+dfsg-2ubuntu0.14
libkdb5-4 - 1.8.1+dfsg-2ubuntu0.14
libkadm5srv-mit7 - 1.8.1+dfsg-2ubuntu0.14
krb5-pkinit - 1.8.1+dfsg-2ubuntu0.14
krb5-admin-server - 1.8.1+dfsg-2ubuntu0.14
libkrb5-3 - 1.8.1+dfsg-2ubuntu0.14
krb5-user - 1.8.1+dfsg-2ubuntu0.14
krb5-kdc - 1.8.1+dfsg-2ubuntu0.14
libgssrpc4 - 1.8.1+dfsg-2ubuntu0.14
libkrb5support0 - 1.8.1+dfsg-2ubuntu0.14
libgssapi-krb5-2 - 1.8.1+dfsg-2ubuntu0.14
libkadm5clnt-mit7 - 1.8.1+dfsg-2ubuntu0.14
Ubuntu 14.04 LTS:
libkadm5srv-mit9 - 1.12+dfsg-2ubuntu5.1
libkadm5srv-mit8 - 1.12+dfsg-2ubuntu5.1
libk5crypto3 - 1.12+dfsg-2ubuntu5.1
krb5-kdc-ldap - 1.12+dfsg-2ubuntu5.1
libkrad0 - 1.12+dfsg-2ubuntu5.1
krb5-otp - 1.12+dfsg-2ubuntu5.1
libkdb5-7 - 1.12+dfsg-2ubuntu5.1
krb5-pkinit - 1.12+dfsg-2ubuntu5.1
libkadm5clnt-mit9 - 1.12+dfsg-2ubuntu5.1
libkrb5-3 - 1.12+dfsg-2ubuntu5.1
krb5-user - 1.12+dfsg-2ubuntu5.1
krb5-kdc - 1.12+dfsg-2ubuntu5.1
libgssrpc4 - 1.12+dfsg-2ubuntu5.1
libkrb5support0 - 1.12+dfsg-2ubuntu5.1
libgssapi-krb5-2 - 1.12+dfsg-2ubuntu5.1
krb5-admin-server - 1.12+dfsg-2ubuntu5.1
Ubuntu 12.04 LTS:
libkadm5srv-mit8 - 1.10+dfsg~beta1-2ubuntu0.6
libk5crypto3 - 1.10+dfsg~beta1-2ubuntu0.6
krb5-kdc-ldap - 1.10+dfsg~beta1-2ubuntu0.6
libkdb5-6 - 1.10+dfsg~beta1-2ubuntu0.6
libkrb53 - 1.10+dfsg~beta1-2ubuntu0.6
krb5-pkinit - 1.10+dfsg~beta1-2ubuntu0.6
libkadm5clnt-mit8 - 1.10+dfsg~beta1-2ubuntu0.6
libkrb5-3 - 1.10+dfsg~beta1-2ubuntu0.6
krb5-user - 1.10+dfsg~beta1-2ubuntu0.6
krb5-kdc - 1.10+dfsg~beta1-2ubuntu0.6
libgssrpc4 - 1.10+dfsg~beta1-2ubuntu0.6
libkrb5support0 - 1.10+dfsg~beta1-2ubuntu0.6
libgssapi-krb5-2 - 1.10+dfsg~beta1-2ubuntu0.6
krb5-admin-server - 1.10+dfsg~beta1-2ubuntu0.6

http://www.ubuntu.com/usn/usn-2498-1/

Источник: CVE
Наименование: CVE-2014-5353
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5353

Источник: CVE
Наименование: CVE-2014-5352
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5352

Источник: CVE
Наименование: CVE-2014-5351
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5351

Источник: CVE
Наименование: CVE-2014-5354
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5354

Источник: CVE
Наименование: CVE-2014-9421
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9421

Источник: CVE
Наименование: CVE-2014-9423
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9423

Источник: CVE
Наименование: CVE-2014-9422
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9422