DSA-4055-1 heimdal -- обновление безопасности

Низкая (0.0)

Debian

heimdal-clients (any) heimdal-dbg (any) heimdal-dev (any) heimdal-docs (any) heimdal-kcm (any) heimdal-kdc (any) heimdal-multidev (any) heimdal-servers (any) libasn1-8-heimdal (any) libgssapi3-heimdal (any) libhcrypto4-heimdal (any) libhdb9-heimdal (any) libheimbase1-heimdal (any) libheimntlm0-heimdal (any) libhx509-5-heimdal (any) libkadm5clnt7-heimdal (any) libkadm5srv8-heimdal (any) libkafs0-heimdal (any) libkdc2-heimdal (any) libkrb5-26-heimdal (any) libotp0-heimdal (any) libroken18-heimdal (any) libsl0-heimdal (any) libwind0-heimdal (any)

Михаэль Эдер и Томас Киттель обнаружили, что Heimdal, реализация
Kerberos 5, нацеленная на обеспечение совместимости с MIT Kerberos,
неправильном обрабатывает данные ASN.1. Это позволяет неаутентифицированному
удалённому злоумышленнику вызывать отказ в обслуживании (аварийная
остановка службы KDC) путём отправки специально сформированных пакетов.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 7.1.0+dfsg-13+deb9u2.
Рекомендуется обновить пакеты heimdal.
С подробным статусом поддержки безопасности heimdal можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/heimdal">https://security-tracker.debian.org/tracker/heimdal">https://security-tracker.debian.org/tracker/heimdal

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
heimdal-clients - 7.1.0+dfsg-13+deb9u2
heimdal-dbg - 7.1.0+dfsg-13+deb9u2
heimdal-dev - 7.1.0+dfsg-13+deb9u2
heimdal-docs - 7.1.0+dfsg-13+deb9u2
heimdal-kcm - 7.1.0+dfsg-13+deb9u2
heimdal-kdc - 7.1.0+dfsg-13+deb9u2
heimdal-multidev - 7.1.0+dfsg-13+deb9u2
heimdal-servers - 7.1.0+dfsg-13+deb9u2
libasn1-8-heimdal - 7.1.0+dfsg-13+deb9u2
libgssapi3-heimdal - 7.1.0+dfsg-13+deb9u2
libhcrypto4-heimdal - 7.1.0+dfsg-13+deb9u2
libhdb9-heimdal - 7.1.0+dfsg-13+deb9u2
libheimbase1-heimdal - 7.1.0+dfsg-13+deb9u2
libheimntlm0-heimdal - 7.1.0+dfsg-13+deb9u2
libhx509-5-heimdal - 7.1.0+dfsg-13+deb9u2
libkadm5clnt7-heimdal - 7.1.0+dfsg-13+deb9u2
libkadm5srv8-heimdal - 7.1.0+dfsg-13+deb9u2
libkafs0-heimdal - 7.1.0+dfsg-13+deb9u2
libkdc2-heimdal - 7.1.0+dfsg-13+deb9u2
libkrb5-26-heimdal - 7.1.0+dfsg-13+deb9u2
libotp0-heimdal - 7.1.0+dfsg-13+deb9u2
libroken18-heimdal - 7.1.0+dfsg-13+deb9u2
libsl0-heimdal - 7.1.0+dfsg-13+deb9u2
libwind0-heimdal - 7.1.0+dfsg-13+deb9u2

http://www.debian.org/security/dsa-4055/

Источник: CVE
Наименование: CVE-2017-17439
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17439