DSA-476-1 heimdal -- пересечение областей влияния

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Debian

heimdal-clients (any) heimdal-clients-x (any) heimdal-dev (any) heimdal-docs (any) heimdal-kdc (any) heimdal-lib (any) heimdal-servers (any) heimdal-servers-x (any) libasn1-5-heimdal (any) libcomerr1-heimdal (any) libgssapi1-heimdal (any) libhdb7-heimdal (any) libkadm5clnt4-heimdal (any) libkadm5srv7-heimdal (any) libkafs0-heimdal (any) libkrb5-17-heimdal (any) libotp0-heimdal (any) libroken9-heimdal (any) libsl0-heimdal (any) libss0-heimdal (any)

В соответствии с рекомендацией по
безопасности проекта heimdal, heimdal, программный комплекс,
реализующий протокол Kerberos, содержит "уязвимость, позволяющую
пользователю, управляющему областью влияния, выдать себя за любого
пользователя в пути доверия областей влияния."
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.4e-7.woody.8.1.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.6.1-1.
Мы рекомендуем вам обновить пакет heimdal.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
heimdal-clients - 0.4e-7.woody.8.1
heimdal-clients-x - 0.4e-7.woody.8.1
heimdal-dev - 0.4e-7.woody.8.1
heimdal-kdc - 0.4e-7.woody.8.1
heimdal-servers - 0.4e-7.woody.8.1
heimdal-servers-x - 0.4e-7.woody.8.1
libasn1-5-heimdal - 0.4e-7.woody.8.1
libcomerr1-heimdal - 0.4e-7.woody.8.1
libgssapi1-heimdal - 0.4e-7.woody.8.1
libhdb7-heimdal - 0.4e-7.woody.8.1
libkadm5clnt4-heimdal - 0.4e-7.woody.8.1
libkadm5srv7-heimdal - 0.4e-7.woody.8.1
libkafs0-heimdal - 0.4e-7.woody.8.1
libkrb5-17-heimdal - 0.4e-7.woody.8.1
libotp0-heimdal - 0.4e-7.woody.8.1
libroken9-heimdal - 0.4e-7.woody.8.1
libsl0-heimdal - 0.4e-7.woody.8.1
libss0-heimdal - 0.4e-7.woody.8.1
s390x:
heimdal-clients - 0.4e-7.woody.8.1
heimdal-clients-x - 0.4e-7.woody.8.1
heimdal-dev - 0.4e-7.woody.8.1
heimdal-kdc - 0.4e-7.woody.8.1
heimdal-servers - 0.4e-7.woody.8.1
heimdal-servers-x - 0.4e-7.woody.8.1
libasn1-5-heimdal - 0.4e-7.woody.8.1
libcomerr1-heimdal - 0.4e-7.woody.8.1
libgssapi1-heimdal - 0.4e-7.woody.8.1
libhdb7-heimdal - 0.4e-7.woody.8.1
libkadm5clnt4-heimdal - 0.4e-7.woody.8.1
libkadm5srv7-heimdal - 0.4e-7.woody.8.1
libkafs0-heimdal - 0.4e-7.woody.8.1
libkrb5-17-heimdal - 0.4e-7.woody.8.1
libotp0-heimdal - 0.4e-7.woody.8.1
libroken9-heimdal - 0.4e-7.woody.8.1
libsl0-heimdal - 0.4e-7.woody.8.1
libss0-heimdal - 0.4e-7.woody.8.1
m68k:
heimdal-clients - 0.4e-7.woody.8.1
heimdal-clients-x - 0.4e-7.woody.8.1
heimdal-dev - 0.4e-7.woody.8.1
heimdal-kdc - 0.4e-7.woody.8.1
heimdal-servers - 0.4e-7.woody.8.1
heimdal-servers-x - 0.4e-7.woody.8.1
libasn1-5-heimdal - 0.4e-7.woody.8.1
libcomerr1-heimdal - 0.4e-7.woody.8.1
libgssapi1-heimdal - 0.4e-7.woody.8.1
libhdb7-heimdal - 0.4e-7.woody.8.1
libkadm5clnt4-heimdal - 0.4e-7.woody.8.1
libkadm5srv7-heimdal - 0.4e-7.woody.8.1
libkafs0-heimdal - 0.4e-7.woody.8.1
libkrb5-17-heimdal - 0.4e-7.woody.8.1
libotp0-heimdal - 0.4e-7.woody.8.1
libroken9-heimdal - 0.4e-7.woody.8.1
libsl0-heimdal - 0.4e-7.woody.8.1
libss0-heimdal - 0.4e-7.woody.8.1
i686:
heimdal-clients - 0.4e-7.woody.8.1
heimdal-clients-x - 0.4e-7.woody.8.1
heimdal-dev - 0.4e-7.woody.8.1
heimdal-kdc - 0.4e-7.woody.8.1
heimdal-servers - 0.4e-7.woody.8.1
heimdal-servers-x - 0.4e-7.woody.8.1
libasn1-5-heimdal - 0.4e-7.woody.8.1
libcomerr1-heimdal - 0.4e-7.woody.8.1
libgssapi1-heimdal - 0.4e-7.woody.8.1
libhdb7-heimdal - 0.4e-7.woody.8.1
libkadm5clnt4-heimdal - 0.4e-7.woody.8.1
libkadm5srv7-heimdal - 0.4e-7.woody.8.1
libkafs0-heimdal - 0.4e-7.woody.8.1
libkrb5-17-heimdal - 0.4e-7.woody.8.1
libotp0-heimdal - 0.4e-7.woody.8.1
libroken9-heimdal - 0.4e-7.woody.8.1
libsl0-heimdal - 0.4e-7.woody.8.1
libss0-heimdal - 0.4e-7.woody.8.1
hppa:
heimdal-clients - 0.4e-7.woody.8.1
heimdal-clients-x - 0.4e-7.woody.8.1
heimdal-dev - 0.4e-7.woody.8.1
heimdal-kdc - 0.4e-7.woody.8.1
heimdal-servers - 0.4e-7.woody.8.1
heimdal-servers-x - 0.4e-7.woody.8.1
libasn1-5-heimdal - 0.4e-7.woody.8.1
libcomerr1-heimdal - 0.4e-7.woody.8.1
libgssapi1-heimdal - 0.4e-7.woody.8.1
libhdb7-heimdal - 0.4e-7.woody.8.1
libkadm5clnt4-heimdal - 0.4e-7.woody.8.1
libkadm5srv7-heimdal - 0.4e-7.woody.8.1
libkafs0-heimdal - 0.4e-7.woody.8.1
libkrb5-17-heimdal - 0.4e-7.woody.8.1
libotp0-heimdal - 0.4e-7.woody.8.1
libroken9-heimdal - 0.4e-7.woody.8.1
libsl0-heimdal - 0.4e-7.woody.8.1
libss0-heimdal - 0.4e-7.woody.8.1
sparc:
heimdal-clients - 0.4e-7.woody.8.1
heimdal-clients-x - 0.4e-7.woody.8.1
heimdal-dev - 0.4e-7.woody.8.1
heimdal-kdc - 0.4e-7.woody.8.1
heimdal-servers - 0.4e-7.woody.8.1
heimdal-servers-x - 0.4e-7.woody.8.1
libasn1-5-heimdal - 0.4e-7.woody.8.1
libcomerr1-heimdal - 0.4e-7.woody.8.1
libgssapi1-heimdal - 0.4e-7.woody.8.1
libhdb7-heimdal - 0.4e-7.woody.8.1
libkadm5clnt4-heimdal - 0.4e-7.woody.8.1
libkadm5srv7-heimdal - 0.4e-7.woody.8.1
libkafs0-heimdal - 0.4e-7.woody.8.1
libkrb5-17-heimdal - 0.4e-7.woody.8.1
libotp0-heimdal - 0.4e-7.woody.8.1
libroken9-heimdal - 0.4e-7.woody.8.1
libsl0-heimdal - 0.4e-7.woody.8.1
libss0-heimdal - 0.4e-7.woody.8.1
alpha:
heimdal-clients - 0.4e-7.woody.8.1
heimdal-clients-x - 0.4e-7.woody.8.1
heimdal-dev - 0.4e-7.woody.8.1
heimdal-kdc - 0.4e-7.woody.8.1
heimdal-servers - 0.4e-7.woody.8.1
heimdal-servers-x - 0.4e-7.woody.8.1
libasn1-5-heimdal - 0.4e-7.woody.8.1
libcomerr1-heimdal - 0.4e-7.woody.8.1
libgssapi1-heimdal - 0.4e-7.woody.8.1
libhdb7-heimdal - 0.4e-7.woody.8.1
libkadm5clnt4-heimdal - 0.4e-7.woody.8.1
libkadm5srv7-heimdal - 0.4e-7.woody.8.1
libkafs0-heimdal - 0.4e-7.woody.8.1
libkrb5-17-heimdal - 0.4e-7.woody.8.1
libotp0-heimdal - 0.4e-7.woody.8.1
libroken9-heimdal - 0.4e-7.woody.8.1
libsl0-heimdal - 0.4e-7.woody.8.1
libss0-heimdal - 0.4e-7.woody.8.1
ia64:
heimdal-clients - 0.4e-7.woody.8.1
heimdal-clients-x - 0.4e-7.woody.8.1
heimdal-dev - 0.4e-7.woody.8.1
heimdal-kdc - 0.4e-7.woody.8.1
heimdal-servers - 0.4e-7.woody.8.1
heimdal-servers-x - 0.4e-7.woody.8.1
libasn1-5-heimdal - 0.4e-7.woody.8.1
libcomerr1-heimdal - 0.4e-7.woody.8.1
libgssapi1-heimdal - 0.4e-7.woody.8.1
libhdb7-heimdal - 0.4e-7.woody.8.1
libkadm5clnt4-heimdal - 0.4e-7.woody.8.1
libkadm5srv7-heimdal - 0.4e-7.woody.8.1
libkafs0-heimdal - 0.4e-7.woody.8.1
libkrb5-17-heimdal - 0.4e-7.woody.8.1
libotp0-heimdal - 0.4e-7.woody.8.1
libroken9-heimdal - 0.4e-7.woody.8.1
libsl0-heimdal - 0.4e-7.woody.8.1
libss0-heimdal - 0.4e-7.woody.8.1
mips:
heimdal-clients - 0.4e-7.woody.8.1
heimdal-clients-x - 0.4e-7.woody.8.1
heimdal-dev - 0.4e-7.woody.8.1
heimdal-kdc - 0.4e-7.woody.8.1
heimdal-servers - 0.4e-7.woody.8.1
heimdal-servers-x - 0.4e-7.woody.8.1
libasn1-5-heimdal - 0.4e-7.woody.8.1
libcomerr1-heimdal - 0.4e-7.woody.8.1
libgssapi1-heimdal - 0.4e-7.woody.8.1
libhdb7-heimdal - 0.4e-7.woody.8.1
libkadm5clnt4-heimdal - 0.4e-7.woody.8.1
libkadm5srv7-heimdal - 0.4e-7.woody.8.1
libkafs0-heimdal - 0.4e-7.woody.8.1
libkrb5-17-heimdal - 0.4e-7.woody.8.1
libotp0-heimdal - 0.4e-7.woody.8.1
libroken9-heimdal - 0.4e-7.woody.8.1
libsl0-heimdal - 0.4e-7.woody.8.1
libss0-heimdal - 0.4e-7.woody.8.1
noarch:
heimdal-docs - 0.4e-7.woody.8.1
heimdal-lib - 0.4e-7.woody.8.1
mipsel:
heimdal-clients - 0.4e-7.woody.8.1
heimdal-clients-x - 0.4e-7.woody.8.1
heimdal-dev - 0.4e-7.woody.8.1
heimdal-kdc - 0.4e-7.woody.8.1
heimdal-servers - 0.4e-7.woody.8.1
heimdal-servers-x - 0.4e-7.woody.8.1
libasn1-5-heimdal - 0.4e-7.woody.8.1
libcomerr1-heimdal - 0.4e-7.woody.8.1
libgssapi1-heimdal - 0.4e-7.woody.8.1
libhdb7-heimdal - 0.4e-7.woody.8.1
libkadm5clnt4-heimdal - 0.4e-7.woody.8.1
libkadm5srv7-heimdal - 0.4e-7.woody.8.1
libkafs0-heimdal - 0.4e-7.woody.8.1
libkrb5-17-heimdal - 0.4e-7.woody.8.1
libotp0-heimdal - 0.4e-7.woody.8.1
libroken9-heimdal - 0.4e-7.woody.8.1
libsl0-heimdal - 0.4e-7.woody.8.1
libss0-heimdal - 0.4e-7.woody.8.1
arm:
heimdal-clients - 0.4e-7.woody.8.1
heimdal-clients-x - 0.4e-7.woody.8.1
heimdal-dev - 0.4e-7.woody.8.1
heimdal-kdc - 0.4e-7.woody.8.1
heimdal-servers - 0.4e-7.woody.8.1
heimdal-servers-x - 0.4e-7.woody.8.1
libasn1-5-heimdal - 0.4e-7.woody.8.1
libcomerr1-heimdal - 0.4e-7.woody.8.1
libgssapi1-heimdal - 0.4e-7.woody.8.1
libhdb7-heimdal - 0.4e-7.woody.8.1
libkadm5clnt4-heimdal - 0.4e-7.woody.8.1
libkadm5srv7-heimdal - 0.4e-7.woody.8.1
libkafs0-heimdal - 0.4e-7.woody.8.1
libkrb5-17-heimdal - 0.4e-7.woody.8.1
libotp0-heimdal - 0.4e-7.woody.8.1
libroken9-heimdal - 0.4e-7.woody.8.1
libsl0-heimdal - 0.4e-7.woody.8.1
libss0-heimdal - 0.4e-7.woody.8.1

http://www.debian.org/security/dsa-476/

Источник: CVE
Наименование: CVE-2004-0371
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0371