Уведомление безопасности SUSE-SA:2007:038

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

SUSE

krb5 (any) krb5-32bit (any) krb5-64bit (any) krb5-devel (any) krb5-devel-32bit (any) krb5-devel-64bit (any) krb5-server (any) krb5-x86 (any)

Уведомление безопасности об уязвимостях SUSE LINUX 10.0, SUSE LINUX 10.1, openSUSE 10.2, SUSE Linux Enterprise Desktop 10 SP1, SLE SDK 10 SP1, SUSE Linux Enterprise Server 10 SP1

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE 10.2:
i586:
krb5-devel - 1.5.1-23.6
krb5-server - 1.5.1-23.6
krb5 - 1.5.1-23.6
openSUSE 10.0:
i586:
krb5-devel - 1.4.1-5.7
krb5-server - 1.4.1-5.7
krb5 - 1.4.1-5.7
openSUSE 10.1:
i586:
krb5 - 1.4.3-19.22
krb5-devel - 1.4.3-19.22
krb5-server - 1.4.3-19.22
SUSE Linux Enterprise 10 Software Development Kit:
x86_64:
krb5-server - 1.4.3-19.22
SUSE Linux Enterprise Desktop 10 SP1:
i586:
krb5 - 1.4.3-19.22
krb5-devel - 1.4.3-19.22
SUSE Linux Enterprise Server 10 SP1:
x86_64:
krb5 - 1.4.3-19.22
krb5-32bit - 1.4.3-19.22
krb5-devel - 1.4.3-19.22
krb5-devel-32bit - 1.4.3-19.22
krb5-server - 1.4.3-19.22

https://www.suse.com/support/security/advisories/2007_38_krb5.html

Источник: CVE
Наименование: CVE-2007-2442
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2442

Источник: CVE
Наименование: CVE-2007-2443
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2443

Источник: CVE
Наименование: CVE-2007-2798
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2798