DSA-269-1 heimdal -- криптографическая слабость

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

heimdal-clients (any) heimdal-clients-x (any) heimdal-dev (any) heimdal-docs (any) heimdal-kdc (any) heimdal-lib (any) heimdal-servers (any) heimdal-servers-x (any) libasn1-5-heimdal (any) libcomerr1-heimdal (any) libgssapi1-heimdal (any) libhdb7-heimdal (any) libkadm5clnt4-heimdal (any) libkadm5srv7-heimdal (any) libkafs0-heimdal (any) libkrb5-17-heimdal (any) libotp0-heimdal (any) libroken9-heimdal (any) libsl0-heimdal (any) libss0-heimdal (any)

Криптографическая слабость 4 версии протокола Kerberos позволяет
нападающему использовать атаку на подбор текста, чтобы выдать себя за
любой авторитетный источник. Другие уязвимые места реализации krb4,
включённой в дистрибутив krb4 MIT, позволяют использовать атаку
"вырезать и вставить" для изготовления билетов krb4 неавторизованных
клиентов-авторитетных источников, если сервер krb4 использует ключи
3DES. Эти атаки могут подорвать всю инфраструктуру аутентификации на
основе Kerberos сайта.
В этой версии пакета heimdal поведение по умолчанию изменено, и
теперь перекрёстная аутентификация Kerberos версии 4 не допускается. По
самой природе этой проблемы перекрёстная аутентификация в Kerberos
версии 4 не может быть сделана безопасной, и её использования следует
избегать. Появился новый параметр (--kerberos4-cross-realm) команды kdc,
позволяющий сайтам, которые не могут обойтись без использования перекрёстной
аутентификации, включить её. Однако требуются дополнительные "заплаты".
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.4e-7.woody.8
Старый стабильный дистрибутив (potato) не затронут этой проблемой,
поскольку пакет при компиляции не связан с kerberos 4.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.5.2-1.
Мы рекомендуем вам немедленно обновить пакет heimdal.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
heimdal-clients - 0.4e-7.woody.8
heimdal-clients-x - 0.4e-7.woody.8
heimdal-dev - 0.4e-7.woody.8
heimdal-kdc - 0.4e-7.woody.8
heimdal-servers - 0.4e-7.woody.8
heimdal-servers-x - 0.4e-7.woody.8
libasn1-5-heimdal - 0.4e-7.woody.8
libcomerr1-heimdal - 0.4e-7.woody.8
libgssapi1-heimdal - 0.4e-7.woody.8
libhdb7-heimdal - 0.4e-7.woody.8
libkadm5clnt4-heimdal - 0.4e-7.woody.8
libkadm5srv7-heimdal - 0.4e-7.woody.8
libkafs0-heimdal - 0.4e-7.woody.8
libkrb5-17-heimdal - 0.4e-7.woody.8
libotp0-heimdal - 0.4e-7.woody.8
libroken9-heimdal - 0.4e-7.woody.8
libsl0-heimdal - 0.4e-7.woody.8
libss0-heimdal - 0.4e-7.woody.8
s390x:
heimdal-clients - 0.4e-7.woody.8
heimdal-clients-x - 0.4e-7.woody.8
heimdal-dev - 0.4e-7.woody.8
heimdal-kdc - 0.4e-7.woody.8
heimdal-servers - 0.4e-7.woody.8
heimdal-servers-x - 0.4e-7.woody.8
libasn1-5-heimdal - 0.4e-7.woody.8
libcomerr1-heimdal - 0.4e-7.woody.8
libgssapi1-heimdal - 0.4e-7.woody.8
libhdb7-heimdal - 0.4e-7.woody.8
libkadm5clnt4-heimdal - 0.4e-7.woody.8
libkadm5srv7-heimdal - 0.4e-7.woody.8
libkafs0-heimdal - 0.4e-7.woody.8
libkrb5-17-heimdal - 0.4e-7.woody.8
libotp0-heimdal - 0.4e-7.woody.8
libroken9-heimdal - 0.4e-7.woody.8
libsl0-heimdal - 0.4e-7.woody.8
libss0-heimdal - 0.4e-7.woody.8
m68k:
heimdal-clients - 0.4e-7.woody.8
heimdal-clients-x - 0.4e-7.woody.8
heimdal-dev - 0.4e-7.woody.8
heimdal-kdc - 0.4e-7.woody.8
heimdal-servers - 0.4e-7.woody.8
heimdal-servers-x - 0.4e-7.woody.8
libasn1-5-heimdal - 0.4e-7.woody.8
libcomerr1-heimdal - 0.4e-7.woody.8
libgssapi1-heimdal - 0.4e-7.woody.8
libhdb7-heimdal - 0.4e-7.woody.8
libkadm5clnt4-heimdal - 0.4e-7.woody.8
libkadm5srv7-heimdal - 0.4e-7.woody.8
libkafs0-heimdal - 0.4e-7.woody.8
libkrb5-17-heimdal - 0.4e-7.woody.8
libotp0-heimdal - 0.4e-7.woody.8
libroken9-heimdal - 0.4e-7.woody.8
libsl0-heimdal - 0.4e-7.woody.8
libss0-heimdal - 0.4e-7.woody.8
i686:
heimdal-clients - 0.4e-7.woody.8
heimdal-clients-x - 0.4e-7.woody.8
heimdal-dev - 0.4e-7.woody.8
heimdal-kdc - 0.4e-7.woody.8
heimdal-servers - 0.4e-7.woody.8
heimdal-servers-x - 0.4e-7.woody.8
libasn1-5-heimdal - 0.4e-7.woody.8
libcomerr1-heimdal - 0.4e-7.woody.8
libgssapi1-heimdal - 0.4e-7.woody.8
libhdb7-heimdal - 0.4e-7.woody.8
libkadm5clnt4-heimdal - 0.4e-7.woody.8
libkadm5srv7-heimdal - 0.4e-7.woody.8
libkafs0-heimdal - 0.4e-7.woody.8
libkrb5-17-heimdal - 0.4e-7.woody.8
libotp0-heimdal - 0.4e-7.woody.8
libroken9-heimdal - 0.4e-7.woody.8
libsl0-heimdal - 0.4e-7.woody.8
libss0-heimdal - 0.4e-7.woody.8
hppa:
heimdal-clients - 0.4e-7.woody.8
heimdal-clients-x - 0.4e-7.woody.8
heimdal-dev - 0.4e-7.woody.8
heimdal-kdc - 0.4e-7.woody.8
heimdal-servers - 0.4e-7.woody.8
heimdal-servers-x - 0.4e-7.woody.8
libasn1-5-heimdal - 0.4e-7.woody.8
libcomerr1-heimdal - 0.4e-7.woody.8
libgssapi1-heimdal - 0.4e-7.woody.8
libhdb7-heimdal - 0.4e-7.woody.8
libkadm5clnt4-heimdal - 0.4e-7.woody.8
libkadm5srv7-heimdal - 0.4e-7.woody.8
libkafs0-heimdal - 0.4e-7.woody.8
libkrb5-17-heimdal - 0.4e-7.woody.8
libotp0-heimdal - 0.4e-7.woody.8
libroken9-heimdal - 0.4e-7.woody.8
libsl0-heimdal - 0.4e-7.woody.8
libss0-heimdal - 0.4e-7.woody.8
sparc:
heimdal-clients - 0.4e-7.woody.8
heimdal-clients-x - 0.4e-7.woody.8
heimdal-dev - 0.4e-7.woody.8
heimdal-kdc - 0.4e-7.woody.8
heimdal-servers - 0.4e-7.woody.8
heimdal-servers-x - 0.4e-7.woody.8
libasn1-5-heimdal - 0.4e-7.woody.8
libcomerr1-heimdal - 0.4e-7.woody.8
libgssapi1-heimdal - 0.4e-7.woody.8
libhdb7-heimdal - 0.4e-7.woody.8
libkadm5clnt4-heimdal - 0.4e-7.woody.8
libkadm5srv7-heimdal - 0.4e-7.woody.8
libkafs0-heimdal - 0.4e-7.woody.8
libkrb5-17-heimdal - 0.4e-7.woody.8
libotp0-heimdal - 0.4e-7.woody.8
libroken9-heimdal - 0.4e-7.woody.8
libsl0-heimdal - 0.4e-7.woody.8
libss0-heimdal - 0.4e-7.woody.8
alpha:
heimdal-clients - 0.4e-7.woody.8
heimdal-clients-x - 0.4e-7.woody.8
heimdal-dev - 0.4e-7.woody.8
heimdal-kdc - 0.4e-7.woody.8
heimdal-servers - 0.4e-7.woody.8
heimdal-servers-x - 0.4e-7.woody.8
libasn1-5-heimdal - 0.4e-7.woody.8
libcomerr1-heimdal - 0.4e-7.woody.8
libgssapi1-heimdal - 0.4e-7.woody.8
libhdb7-heimdal - 0.4e-7.woody.8
libkadm5clnt4-heimdal - 0.4e-7.woody.8
libkadm5srv7-heimdal - 0.4e-7.woody.8
libkafs0-heimdal - 0.4e-7.woody.8
libkrb5-17-heimdal - 0.4e-7.woody.8
libotp0-heimdal - 0.4e-7.woody.8
libroken9-heimdal - 0.4e-7.woody.8
libsl0-heimdal - 0.4e-7.woody.8
libss0-heimdal - 0.4e-7.woody.8
ia64:
heimdal-clients - 0.4e-7.woody.8
heimdal-clients-x - 0.4e-7.woody.8
heimdal-dev - 0.4e-7.woody.8
heimdal-kdc - 0.4e-7.woody.8
heimdal-servers - 0.4e-7.woody.8
heimdal-servers-x - 0.4e-7.woody.8
libasn1-5-heimdal - 0.4e-7.woody.8
libcomerr1-heimdal - 0.4e-7.woody.8
libgssapi1-heimdal - 0.4e-7.woody.8
libhdb7-heimdal - 0.4e-7.woody.8
libkadm5clnt4-heimdal - 0.4e-7.woody.8
libkadm5srv7-heimdal - 0.4e-7.woody.8
libkafs0-heimdal - 0.4e-7.woody.8
libkrb5-17-heimdal - 0.4e-7.woody.8
libotp0-heimdal - 0.4e-7.woody.8
libroken9-heimdal - 0.4e-7.woody.8
libsl0-heimdal - 0.4e-7.woody.8
libss0-heimdal - 0.4e-7.woody.8
mips:
heimdal-clients - 0.4e-7.woody.8
heimdal-clients-x - 0.4e-7.woody.8
heimdal-dev - 0.4e-7.woody.8
heimdal-kdc - 0.4e-7.woody.8
heimdal-servers - 0.4e-7.woody.8
heimdal-servers-x - 0.4e-7.woody.8
libasn1-5-heimdal - 0.4e-7.woody.8
libcomerr1-heimdal - 0.4e-7.woody.8
libgssapi1-heimdal - 0.4e-7.woody.8
libhdb7-heimdal - 0.4e-7.woody.8
libkadm5clnt4-heimdal - 0.4e-7.woody.8
libkadm5srv7-heimdal - 0.4e-7.woody.8
libkafs0-heimdal - 0.4e-7.woody.8
libkrb5-17-heimdal - 0.4e-7.woody.8
libotp0-heimdal - 0.4e-7.woody.8
libroken9-heimdal - 0.4e-7.woody.8
libsl0-heimdal - 0.4e-7.woody.8
libss0-heimdal - 0.4e-7.woody.8
noarch:
heimdal-docs - 0.4e-7.woody.8
heimdal-lib - 0.4e-7.woody.8
mipsel:
heimdal-clients - 0.4e-7.woody.8
heimdal-clients-x - 0.4e-7.woody.8
heimdal-dev - 0.4e-7.woody.8
heimdal-kdc - 0.4e-7.woody.8
heimdal-servers - 0.4e-7.woody.8
heimdal-servers-x - 0.4e-7.woody.8
libasn1-5-heimdal - 0.4e-7.woody.8
libcomerr1-heimdal - 0.4e-7.woody.8
libgssapi1-heimdal - 0.4e-7.woody.8
libhdb7-heimdal - 0.4e-7.woody.8
libkadm5clnt4-heimdal - 0.4e-7.woody.8
libkadm5srv7-heimdal - 0.4e-7.woody.8
libkafs0-heimdal - 0.4e-7.woody.8
libkrb5-17-heimdal - 0.4e-7.woody.8
libotp0-heimdal - 0.4e-7.woody.8
libroken9-heimdal - 0.4e-7.woody.8
libsl0-heimdal - 0.4e-7.woody.8
libss0-heimdal - 0.4e-7.woody.8
arm:
heimdal-clients - 0.4e-7.woody.8
heimdal-clients-x - 0.4e-7.woody.8
heimdal-dev - 0.4e-7.woody.8
heimdal-kdc - 0.4e-7.woody.8
heimdal-servers - 0.4e-7.woody.8
heimdal-servers-x - 0.4e-7.woody.8
libasn1-5-heimdal - 0.4e-7.woody.8
libcomerr1-heimdal - 0.4e-7.woody.8
libgssapi1-heimdal - 0.4e-7.woody.8
libhdb7-heimdal - 0.4e-7.woody.8
libkadm5clnt4-heimdal - 0.4e-7.woody.8
libkadm5srv7-heimdal - 0.4e-7.woody.8
libkafs0-heimdal - 0.4e-7.woody.8
libkrb5-17-heimdal - 0.4e-7.woody.8
libotp0-heimdal - 0.4e-7.woody.8
libroken9-heimdal - 0.4e-7.woody.8
libsl0-heimdal - 0.4e-7.woody.8
libss0-heimdal - 0.4e-7.woody.8

http://www.debian.org/security/dsa-269/

Источник: CVE
Наименование: CVE-2003-0138
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0138