DSA-543-1 krb5 -- различные уязвимости

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

krb5-admin-server (any) krb5-clients (any) krb5-doc (any) krb5-ftpd (any) krb5-kdc (any) krb5-rsh-server (any) krb5-telnetd (any) krb5-user (any) libkadm55 (any) libkrb53 (any) libkrb5-dev (any)

Команда разработки MIT Kerberos обнаружила несколько уязвимостией
в MIT Kerberos версии 5. Проект Common Vulnerabilities and Exposures
идентифицировал следующие уязвимости:

CAN-2004-0642 [VU#795632]
    Повторное освобождение памяти может позволить неавторизованному
    удалённому нападающему выполнить произвольный код на KDC или клиентских
    системах.
CAN-2004-0643 [VU#866472]
    Несколько возможностей повторного освобождения памяти могут позволить
    авторизованному нападающему выполнить произвольный код на серверах
    приложений Kerberos.
CAN-2004-0644 [VU#550464]
    Обнаружена возможность отказа в обслуживании с возможностью удалённого
    использования в KDC и библиотеках.
CAN-2004-0772 [VU#350792]
    Несколько возможностей повторного освобождения памяти могут позволить
    удалённому нападающему выполнить произвольный код на сервере. Это не
    касается версии в woody.

В стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 1.2.4-5woody6.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 1.3.4-3.
Мы рекомендуем вам обновить пакеты krb5.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
krb5-admin-server - 1.2.4-5woody6
krb5-clients - 1.2.4-5woody6
krb5-ftpd - 1.2.4-5woody6
krb5-kdc - 1.2.4-5woody6
krb5-rsh-server - 1.2.4-5woody6
krb5-telnetd - 1.2.4-5woody6
krb5-user - 1.2.4-5woody6
libkadm55 - 1.2.4-5woody6
libkrb5-dev - 1.2.4-5woody6
libkrb53 - 1.2.4-5woody6
s390x:
krb5-admin-server - 1.2.4-5woody6
krb5-clients - 1.2.4-5woody6
krb5-ftpd - 1.2.4-5woody6
krb5-kdc - 1.2.4-5woody6
krb5-rsh-server - 1.2.4-5woody6
krb5-telnetd - 1.2.4-5woody6
krb5-user - 1.2.4-5woody6
libkadm55 - 1.2.4-5woody6
libkrb5-dev - 1.2.4-5woody6
libkrb53 - 1.2.4-5woody6
m68k:
krb5-admin-server - 1.2.4-5woody6
krb5-clients - 1.2.4-5woody6
krb5-ftpd - 1.2.4-5woody6
krb5-kdc - 1.2.4-5woody6
krb5-rsh-server - 1.2.4-5woody6
krb5-telnetd - 1.2.4-5woody6
krb5-user - 1.2.4-5woody6
libkadm55 - 1.2.4-5woody6
libkrb5-dev - 1.2.4-5woody6
libkrb53 - 1.2.4-5woody6
i686:
krb5-admin-server - 1.2.4-5woody6
krb5-clients - 1.2.4-5woody6
krb5-ftpd - 1.2.4-5woody6
krb5-kdc - 1.2.4-5woody6
krb5-rsh-server - 1.2.4-5woody6
krb5-telnetd - 1.2.4-5woody6
krb5-user - 1.2.4-5woody6
libkadm55 - 1.2.4-5woody6
libkrb5-dev - 1.2.4-5woody6
libkrb53 - 1.2.4-5woody6
hppa:
krb5-admin-server - 1.2.4-5woody6
krb5-clients - 1.2.4-5woody6
krb5-ftpd - 1.2.4-5woody6
krb5-kdc - 1.2.4-5woody6
krb5-rsh-server - 1.2.4-5woody6
krb5-telnetd - 1.2.4-5woody6
krb5-user - 1.2.4-5woody6
libkadm55 - 1.2.4-5woody6
libkrb5-dev - 1.2.4-5woody6
libkrb53 - 1.2.4-5woody6
sparc:
krb5-admin-server - 1.2.4-5woody6
krb5-clients - 1.2.4-5woody6
krb5-ftpd - 1.2.4-5woody6
krb5-kdc - 1.2.4-5woody6
krb5-rsh-server - 1.2.4-5woody6
krb5-telnetd - 1.2.4-5woody6
krb5-user - 1.2.4-5woody6
libkadm55 - 1.2.4-5woody6
libkrb5-dev - 1.2.4-5woody6
libkrb53 - 1.2.4-5woody6
alpha:
krb5-admin-server - 1.2.4-5woody6
krb5-clients - 1.2.4-5woody6
krb5-ftpd - 1.2.4-5woody6
krb5-kdc - 1.2.4-5woody6
krb5-rsh-server - 1.2.4-5woody6
krb5-telnetd - 1.2.4-5woody6
krb5-user - 1.2.4-5woody6
libkadm55 - 1.2.4-5woody6
libkrb5-dev - 1.2.4-5woody6
libkrb53 - 1.2.4-5woody6
ia64:
krb5-admin-server - 1.2.4-5woody6
krb5-clients - 1.2.4-5woody6
krb5-ftpd - 1.2.4-5woody6
krb5-kdc - 1.2.4-5woody6
krb5-rsh-server - 1.2.4-5woody6
krb5-telnetd - 1.2.4-5woody6
krb5-user - 1.2.4-5woody6
libkadm55 - 1.2.4-5woody6
libkrb5-dev - 1.2.4-5woody6
libkrb53 - 1.2.4-5woody6
mips:
krb5-admin-server - 1.2.4-5woody6
krb5-clients - 1.2.4-5woody6
krb5-ftpd - 1.2.4-5woody6
krb5-kdc - 1.2.4-5woody6
krb5-rsh-server - 1.2.4-5woody6
krb5-telnetd - 1.2.4-5woody6
krb5-user - 1.2.4-5woody6
libkadm55 - 1.2.4-5woody6
libkrb5-dev - 1.2.4-5woody6
libkrb53 - 1.2.4-5woody6
noarch:
krb5-doc - 1.2.4-5woody6
mipsel:
krb5-admin-server - 1.2.4-5woody6
krb5-clients - 1.2.4-5woody6
krb5-ftpd - 1.2.4-5woody6
krb5-kdc - 1.2.4-5woody6
krb5-rsh-server - 1.2.4-5woody6
krb5-telnetd - 1.2.4-5woody6
krb5-user - 1.2.4-5woody6
libkadm55 - 1.2.4-5woody6
libkrb5-dev - 1.2.4-5woody6
libkrb53 - 1.2.4-5woody6
arm:
krb5-admin-server - 1.2.4-5woody6
krb5-clients - 1.2.4-5woody6
krb5-ftpd - 1.2.4-5woody6
krb5-kdc - 1.2.4-5woody6
krb5-rsh-server - 1.2.4-5woody6
krb5-telnetd - 1.2.4-5woody6
krb5-user - 1.2.4-5woody6
libkadm55 - 1.2.4-5woody6
libkrb5-dev - 1.2.4-5woody6
libkrb53 - 1.2.4-5woody6

http://www.debian.org/security/dsa-543/

Источник: CVE
Наименование: CVE-2004-0643
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0643

Источник: CVE
Наименование: CVE-2004-0642
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0642

Источник: CVE
Наименование: CVE-2004-0772
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0772

Источник: CVE
Наименование: CVE-2004-0644
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0644