Выполнение произвольного кода в Kerberos kadmind

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за недостаточной обработки входных данных при попытке освободить неинициализированный параметр creds в функции gssrpc__svcauth_gssapi() в файле src/lib/rpc/svc_auth_gssapi.c. Удаленный пользователь может с помощью специально сформированного RPC запроса вызвать отказ в обслуживании приложения или выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за недостаточной обработки входных данных в функции gssrpc__svcauth_unix() в файле src/lib/rpc/svc_auth_unix.c. Удаленный пользователь может с помощью специально сформированного RPC запроса выполнить произвольный код на целевой системе.

URL производителя: web.mit.edu/kerberos/

Решение: Установите исправление с сайта производителя.

Журнал изменений:

09.04.2009
Изменено описание уязвимостей.