Множественные уязвимости в Kerberos

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, вызвать отказ в обслуживании или выполнить произвольный корд на целевой системе.

1. Уязвимость существует из-за ошибки в MIT krb5 telnet демоне (telnetd) при обработке имени пользователя. Злоумышленник может войти в систему от имени произвольного пользователя с помощью специально сформированного имени пользователя, начинающегося с "-e".

2. Уязвимость существует из-за ошибки проверки границ данных в функции "krb5_klog_syslog()" в библиотеках kadm5, используемой KDC, kadmind и других. Удаленный авторизованный пользователь может с помощью слишком длинной строки вызвать переполнение стека и выполнить произвольный код на целевой системе.

3. Ошибка двойного освобождения памяти обнаружена в функции "kg_unseal_v1()" в библиотеке MIT krb5 GSS-API, используемой kadmind. Удаленный авторизованный пользователь может выполнить произвольный код на целевой системе.

URL производителя: web.mit.edu/kerberos/www/

Решение: Установите исправление с сайта производителя.

http://web.mit.edu/kerberos/advisories/2007-001-patch.txt
http://web.mit.edu/kerberos/advisories/2007-001-patch.txt.asc

http://web.mit.edu/kerberos/advisories/2007-002-patch.txt
http://web.mit.edu/kerberos/advisories/2007-002-patch.txt.asc

http://web.mit.edu/kerberos/advisories/2007-003-patch.txt
http://web.mit.edu/kerberos/advisories/2007-003-patch.txt.asc