krb5-1.13.2-12.el7

エラータID: AXSA:2016-190:01

リリース日: 
2016/04/01 Friday - 03:36
題名: 
krb5-1.13.2-12.el7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- krb5 の kadmind の lib/kadm5/kadm_rpc_xdr.c の xdr_nullstring
関数は,期待通りにヌル文字が存在するかどうかを検証しておらず,巧妙に
細工された文字列によって,リモートの認証されたユーザが機密情報を取得
する,あるいはサービス拒否 (境界外からの読み込み) を引き起こす脆弱性
があります。(CVE-2015-8629)

- krb5 の kadmind の lib/kadm5/srv/svr_principal.c の (1)
kadm5_create_principal_3 と (2) kadm5_modify_principal 関数には,
NULL のポリシー名を持つ KADM5_POLICY を指定することによって,リモー
トの認証されたユーザが,サービス拒否 (ヌルポインタデリファレンスとク
ラッシュ) を引き起こす脆弱性があります。(CVE-2015-8630)

- krb5 の kadmind の kadmin/server/server_stubs.c には,
メモリリークが存在し,NULL のプリンシパル名を指定するリク
エストによって,リモートの認証されたユーザがサービス拒否
(メモリ消費) を引き起こす脆弱性があります。(CVE-2015-8631)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. krb5-1.13.2-12.el7.src.rpm
    MD5: 5ef6531f09b0b6cc5d15bc98bfbfeabc
    SHA-256: b4b750a9e93ca221af4dc1c64af9767435de0b8f0313aebf66ebc4b3087e925f
    Size: 13.24 MB

Asianux Server 7 for x86_64
  1. krb5-devel-1.13.2-12.el7.x86_64.rpm
    MD5: 80a881be9db621b57f0c4679ead498c1
    SHA-256: b98ad06d9de3513efc9130fadd670269829286081cfd3e19dff65d93e5f4a18e
    Size: 648.53 kB
  2. krb5-libs-1.13.2-12.el7.x86_64.rpm
    MD5: 7b82c5d287a781659923ca654d192b83
    SHA-256: a9aa884de6a13f090c7bf6d01d7bbf27e6b28f6a1989fe37b2a784e61d811625
    Size: 842.35 kB
  3. krb5-server-1.13.2-12.el7.x86_64.rpm
    MD5: d8fe560d23e1144e627bba22c258eb58
    SHA-256: 4347ffc15c43fd9621ce9a92a3f15df1a520a7e2721abeb84aaee7b25e0e69b1
    Size: 919.82 kB
  4. krb5-server-ldap-1.13.2-12.el7.x86_64.rpm
    MD5: 3a9089d693b263d465cbbffe520bbab8
    SHA-256: 22f78b1dca76db97d02cbd28cdb3e09348eb3d99b29f6916c824a1bf5c8a1cd7
    Size: 181.20 kB
  5. krb5-workstation-1.13.2-12.el7.x86_64.rpm
    MD5: 247a768305e04696a7030f0cc945a0ff
    SHA-256: 43ad04a32d1119ccda2d847d7cff71ea9fea501a5ef29679cb7660b2e3aa21cc
    Size: 764.43 kB
  6. krb5-devel-1.13.2-12.el7.i686.rpm
    MD5: 1b45f6d9a12af7a408c4b4f6aa571602
    SHA-256: 6e798de7fcce791f12e90df67556da1c0d7a2429279943fa05e948a878cab937
    Size: 647.48 kB
  7. krb5-libs-1.13.2-12.el7.i686.rpm
    MD5: a5fbd59413cbd7deaf74c02ed7e19e52
    SHA-256: 7661030b2cba1b4f4e8625629cab61bb0016069297182968d7b0aeb95405a22f
    Size: 836.78 kB