GLSA 200501-05: mit-krb5: Heap overflow in libkadm5srv

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	mit-krb5: Heap overflow in libkadm5srv
Дата:	05.01.2005
Ошибки:	#75143
ID:	200501-05

Сводка

The MIT Kerberos 5 administration library (libkadm5srv) contains a heap overflow that could lead to execution of arbitrary code.

Назначение

MIT krb5 is the free implementation of the Kerberos network authentication protocol by the Massachusetts Institute of Technology.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-crypt/mit-krb5	< 1.3.6	>= 1.3.6	All supported architectures

Описание

The MIT Kerberos 5 administration library libkadm5srv contains a heap overflow in the code handling password changing.

Воздействие

Under specific circumstances an attacker could execute arbitary code with the permissions of the user running mit-krb5, which could be the root user.

Обход

There is no known workaround at this time.

Решение

All mit-krb5 users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-crypt/mit-krb5-1.3.6"

Ссылки

CAN 2004-1189

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200501-05.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.