DSA-3153-1 krb5 -- обновление безопасности

Критичная (9.0)

(AV:N/AC:L/Au:S/C:C/I:C/A:C)

Debian

krb5-admin-server (any) krb5-doc (any) krb5-gss-samples (any) krb5-kdc (any) krb5-kdc-ldap (any) krb5-locales (any) krb5-multidev (any) krb5-pkinit (any) krb5-user (any) libgssapi-krb5-2 (any) libgssrpc4 (any) libk5crypto3 (any) libkadm5clnt-mit8 (any) libkadm5srv-mit8 (any) libkdb5-6 (any) libkrb5-3 (any) libkrb5-dbg (any) libkrb5-dev (any) libkrb5support0 (any)

В krb5, реализации Kerberos от MIT, были обнаружены
многочисленные уязвимости:

CVE-2014-5352
Некорректная работа с памятью в библиотеке libgssapi_krb5 может
    приводить к отказу в обслуживании или выполнению произвольного кода.
CVE-2014-9421
Некорректная работа с памятью в коде обработки данных XDR в kadmind
    может приводить к отказу в обслуживании или выполнению произвольного кода.
CVE-2014-9422
Некорректная обработка двухкомпонентных серверных субъектов может приводить
    к исполнению чужой роли.
CVE-2014-9423
Утечка информации в библиотеке libgssrpc.

В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.10.1+dfsg-5+deb7u3.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.12.1+dfsg-17.
Рекомендуется обновить пакеты krb5.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
krb5 - 1.10.1+dfsg-5+deb7u3

http://www.debian.org/security/dsa-3153/

Источник: CVE
Наименование: CVE-2014-5352
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5352

Источник: CVE
Наименование: CVE-2014-9421
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9421

Источник: CVE
Наименование: CVE-2014-9423
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9423

Источник: CVE
Наименование: CVE-2014-9422
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9422