DSA-520-1 krb5 -- переполнение буфера

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

krb5-admin-server (any) krb5-clients (any) krb5-doc (any) krb5-ftpd (any) krb5-kdc (any) krb5-rsh-server (any) krb5-telnetd (any) krb5-user (any) libkadm55 (any) libkrb53 (any) libkrb5-dev (any)

В рекомендации MITKRB5-SA-2004-001 проект MIT Kerberos сообщил
о возможности переполнения буфера в функции krb5_aname_to_localname.
Эта функция используется только если в конфигурации задействован
параметр aname_to_localname (по умолчанию он задействован).
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.2.4-5woody5.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 1.3.3-2.
Мы рекомендуем вам обновить пакет krb5.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
krb5-admin-server - 1.2.4-5woody5
krb5-clients - 1.2.4-5woody5
krb5-ftpd - 1.2.4-5woody5
krb5-kdc - 1.2.4-5woody5
krb5-rsh-server - 1.2.4-5woody5
krb5-telnetd - 1.2.4-5woody5
krb5-user - 1.2.4-5woody5
libkadm55 - 1.2.4-5woody5
libkrb5-dev - 1.2.4-5woody5
libkrb53 - 1.2.4-5woody5
s390x:
krb5-admin-server - 1.2.4-5woody5
krb5-clients - 1.2.4-5woody5
krb5-ftpd - 1.2.4-5woody5
krb5-kdc - 1.2.4-5woody5
krb5-rsh-server - 1.2.4-5woody5
krb5-telnetd - 1.2.4-5woody5
krb5-user - 1.2.4-5woody5
libkadm55 - 1.2.4-5woody5
libkrb5-dev - 1.2.4-5woody5
libkrb53 - 1.2.4-5woody5
m68k:
krb5-admin-server - 1.2.4-5woody5
krb5-clients - 1.2.4-5woody5
krb5-ftpd - 1.2.4-5woody5
krb5-kdc - 1.2.4-5woody5
krb5-rsh-server - 1.2.4-5woody5
krb5-telnetd - 1.2.4-5woody5
krb5-user - 1.2.4-5woody5
libkadm55 - 1.2.4-5woody5
libkrb5-dev - 1.2.4-5woody5
libkrb53 - 1.2.4-5woody5
i686:
krb5-admin-server - 1.2.4-5woody5
krb5-clients - 1.2.4-5woody5
krb5-ftpd - 1.2.4-5woody5
krb5-kdc - 1.2.4-5woody5
krb5-rsh-server - 1.2.4-5woody5
krb5-telnetd - 1.2.4-5woody5
krb5-user - 1.2.4-5woody5
libkadm55 - 1.2.4-5woody5
libkrb5-dev - 1.2.4-5woody5
libkrb53 - 1.2.4-5woody5
hppa:
krb5-admin-server - 1.2.4-5woody5
krb5-clients - 1.2.4-5woody5
krb5-ftpd - 1.2.4-5woody5
krb5-kdc - 1.2.4-5woody5
krb5-rsh-server - 1.2.4-5woody5
krb5-telnetd - 1.2.4-5woody5
krb5-user - 1.2.4-5woody5
libkadm55 - 1.2.4-5woody5
libkrb5-dev - 1.2.4-5woody5
libkrb53 - 1.2.4-5woody5
sparc:
krb5-admin-server - 1.2.4-5woody5
krb5-clients - 1.2.4-5woody5
krb5-ftpd - 1.2.4-5woody5
krb5-kdc - 1.2.4-5woody5
krb5-rsh-server - 1.2.4-5woody5
krb5-telnetd - 1.2.4-5woody5
krb5-user - 1.2.4-5woody5
libkadm55 - 1.2.4-5woody5
libkrb5-dev - 1.2.4-5woody5
libkrb53 - 1.2.4-5woody5
alpha:
krb5-admin-server - 1.2.4-5woody5
krb5-clients - 1.2.4-5woody5
krb5-ftpd - 1.2.4-5woody5
krb5-kdc - 1.2.4-5woody5
krb5-rsh-server - 1.2.4-5woody5
krb5-telnetd - 1.2.4-5woody5
krb5-user - 1.2.4-5woody5
libkadm55 - 1.2.4-5woody5
libkrb5-dev - 1.2.4-5woody5
libkrb53 - 1.2.4-5woody5
ia64:
krb5-admin-server - 1.2.4-5woody5
krb5-clients - 1.2.4-5woody5
krb5-ftpd - 1.2.4-5woody5
krb5-kdc - 1.2.4-5woody5
krb5-rsh-server - 1.2.4-5woody5
krb5-telnetd - 1.2.4-5woody5
krb5-user - 1.2.4-5woody5
libkadm55 - 1.2.4-5woody5
libkrb5-dev - 1.2.4-5woody5
libkrb53 - 1.2.4-5woody5
mips:
krb5-admin-server - 1.2.4-5woody5
krb5-clients - 1.2.4-5woody5
krb5-ftpd - 1.2.4-5woody5
krb5-kdc - 1.2.4-5woody5
krb5-rsh-server - 1.2.4-5woody5
krb5-telnetd - 1.2.4-5woody5
krb5-user - 1.2.4-5woody5
libkadm55 - 1.2.4-5woody5
libkrb5-dev - 1.2.4-5woody5
libkrb53 - 1.2.4-5woody5
noarch:
krb5-doc - 1.2.4-5woody5
mipsel:
krb5-admin-server - 1.2.4-5woody5
krb5-clients - 1.2.4-5woody5
krb5-ftpd - 1.2.4-5woody5
krb5-kdc - 1.2.4-5woody5
krb5-rsh-server - 1.2.4-5woody5
krb5-telnetd - 1.2.4-5woody5
krb5-user - 1.2.4-5woody5
libkadm55 - 1.2.4-5woody5
libkrb5-dev - 1.2.4-5woody5
libkrb53 - 1.2.4-5woody5
arm:
krb5-admin-server - 1.2.4-5woody5
krb5-clients - 1.2.4-5woody5
krb5-ftpd - 1.2.4-5woody5
krb5-kdc - 1.2.4-5woody5
krb5-rsh-server - 1.2.4-5woody5
krb5-telnetd - 1.2.4-5woody5
krb5-user - 1.2.4-5woody5
libkadm55 - 1.2.4-5woody5
libkrb5-dev - 1.2.4-5woody5
libkrb53 - 1.2.4-5woody5

http://www.debian.org/security/dsa-520/

Источник: CVE
Наименование: CVE-2004-0523
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0523