Уведомление безопасности SUSE-SA:2007:004

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

SUSE

krb5 (any) krb5-32bit (any) krb5-64bit (any) krb5-server (any) krb5-x86 (any)

Уведомление безопасности об уязвимостях openSUSE 10.2, SUSE LINUX 10.1, SUSE LINUX 10.0, SUSE LINUX 9.3, SUSE SLED 10, SUSE SLES 10

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE 10.2:
i586:
krb5-server - 1.5.1-23.2
krb5 - 1.5.1-23.2
openSUSE 10.0:
i586:
krb5-server - 1.4.1-5.3
krb5 - 1.4.1-5.3
openSUSE 10.1:
i586:
krb5-server - 1.4.3-19.7
krb5 - 1.4.3-19.7
openSUSE 9.3:
i586:
krb5 - 1.4-16.7
krb5-server - 1.4-16.7
SUSE Linux Enterprise Server 10:
x86_64:
krb5 - 1.4.3-19.7
krb5-32bit - 1.4.3-19.7
krb5-server - 1.4.3-19.7
SUSE Linux Enterprise Desktop 10:
i586:
krb5 - 1.4.3-19.7

https://www.suse.com/support/security/advisories/2007_04_krb5.html

Источник: CVE
Наименование: CVE-2006-6144
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-6144

Источник: CVE
Наименование: CVE-2006-6143
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-6143