JVNDB-2004-000568

MIT Kerberos の libkadm5srv におけるヒープオーバーフローの脆弱性

MIT Kerberos に含まれる libkadm5srv で使用する add_to_history() 関数には、パスワード変更履歴の処理に不備が存在し、特定のパスワード変更履歴の状態にある principal のパスワードを変更した場合にヒープオーバーフローが発生する脆弱性が存在します。

サイバートラスト株式会社

• Asianux Server 2.0 
• Asianux Server 2.1 
• Asianux Server 3.0 

サン・マイクロシステムズ

• Sun Solaris 8 (sparc) 
• Sun Solaris 8 (x86) 
• Sun Solaris 9 (sparc) 
• Sun Solaris 9 (x86) 

ターボリナックス

• Turbolinux Server 8  
• Turbolinux Server 10  

レッドハット

• Red Hat Enterprise Linux 2.1 (as) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 2.1 (es) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 2.1 (ws) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 

libkadm5srv を使用するデーモンプログラムやアプリケーションを実行するユーザの権限 ( 通常 root 権限 ) で任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

サイバートラスト株式会社

• MIRACLE LINUX アップデート情報 : krb5

サン・マイクロシステムズ

• Sun Alert Notification : 57712
• Sun Alert Notification 日本語版 : 57712

ターボリナックス

• Turbolinux Security Advisory (英語) : TLSA-2005-34
• 製品セキュリティ情報 : TLSA-2005-34

レッドハット

• Red Hat Security Advisory : RHSA-2005:012
• Red Hat Security Advisory : RHSA-2005:045
• レッドハット セキュリティーアップデート : RHSA-2005:012
• レッドハット セキュリティーアップデート : RHSA-2005:045

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2004-1189

1. National Vulnerability Database (NVD) : CVE-2004-1189
2. Secunia Advisory : SA13592
3. ISS X-Force Database : 18621
4. SecurityTracker : 1012640

• [2007年04月01日]
    掲載