krb5 にセキュリティホール

発行日:2010,01,22
対象 (Vine Linuxバージョン):

5.0/i386, 5.0/x86_64, 5.0/ppc

内容:
kerberos の AES、RC4 の処理に問題が発見されました。 認証されていないリモートの攻撃者が、DoS攻撃や 任意のコード実行を行える可能性があります。 (CVE-2009-4212)
(2010/1/23 compat32 追加)
修正済パッケージ/ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
 12927226 7f69d550215583f6458444348a8543f8b3bbf979 krb5-1.6.3-5vl5.src.rpm

  1201762 130feaf9c1a3c94d08aff28efc4aa199666b7bba krb5-devel-1.6.3-5vl5.i386.rpm
   701733 ef0b361122b6da6c55379ec75cf3231a6c16305d krb5-libs-1.6.3-5vl5.i386.rpm
    88088 4ea1a9adf366a603046b2c68930e54e178d503c9 krb5-pkinit-openssl-1.6.3-5vl5.i386.rpm
   876087 7b389135ab2ff44489a873248c3d384d17215fd1 krb5-server-1.6.3-5vl5.i386.rpm
   122701 83c99bd4355d997495a91bd3f910226892173312 krb5-server-ldap-1.6.3-5vl5.i386.rpm
   416803 d9bc93efb83f9ca3ce85a0999e201c871154c121 krb5-workstation-1.6.3-5vl5.i386.rpm
   293653 4ad66d8eaf80e73005c0e0851b5d6cb727959e18 krb5-workstation-clients-1.6.3-5vl5.i386.rpm
   321909 4534bc39c80c8dfde724e2c7067d22417fdf6914 krb5-workstation-servers-1.6.3-5vl5.i386.rpm

  1205075 55dec1ab682e85cca049e9ebd4b401257dd0ee75 krb5-devel-1.6.3-5vl5.ppc.rpm
   709340 abfc2eca89a7fb13395463de651ccb4306ebbe7e krb5-libs-1.6.3-5vl5.ppc.rpm
    89550 a2e3037756aca9c696478bec67af621cbabdd125 krb5-pkinit-openssl-1.6.3-5vl5.ppc.rpm
   897026 d9d5c42b983f90c2bc966a2fe719548f0a45b2b9 krb5-server-1.6.3-5vl5.ppc.rpm
   130519 37d21e37b5145824f6aa3fac5893ebdabd318b8c krb5-server-ldap-1.6.3-5vl5.ppc.rpm
   434382 b6b55b44a2d954f36838e82a0eaaaca40c29e0c0 krb5-workstation-1.6.3-5vl5.ppc.rpm
   315577 4e8bcd2b7103d84c8ee9fcec3695694835c5bbe0 krb5-workstation-clients-1.6.3-5vl5.ppc.rpm
   350842 c1672790dbe873c113559f4bd10fa2f7aa8c4d2c krb5-workstation-servers-1.6.3-5vl5.ppc.rpm

  1202078 43b7ef97d25aa30e4bb2db689c8f8f29b3862410 krb5-devel-1.6.3-5vl5.x86_64.rpm
   715767 df469bd3d3f6eb6e320491239e7bf6822bfb6959 krb5-libs-1.6.3-5vl5.x86_64.rpm
    89232 233c8276e6c94a12da7bc2a28e7448129307d01d krb5-pkinit-openssl-1.6.3-5vl5.x86_64.rpm
   885593 804ac6eede7cc8f3da3a3c08830da473076765d4 krb5-server-1.6.3-5vl5.x86_64.rpm
   125832 a0c96a1755ea163314c0d4e31c75e2cd8e50d230 krb5-server-ldap-1.6.3-5vl5.x86_64.rpm
   422871 ffa7f709f7df572a4b1b15c527e0239a92d2d8bb krb5-workstation-1.6.3-5vl5.x86_64.rpm
   311013 8d573222fb59431bc86c38d248b36577c5646596 krb5-workstation-clients-1.6.3-5vl5.x86_64.rpm
   336032 8aceda06ab2b701dba6e85a77bd954149278bffb krb5-workstation-servers-1.6.3-5vl5.x86_64.rpm
    43995 50ce543ec319f4d34e2d9bbe5a92d8c8444d2cd7 compat32-krb5-devel-1.6.3-5vl5.i386.rpm
   673655 f6a23a44594a8ba814177b233fd5c8385108dadd compat32-krb5-libs-1.6.3-5vl5.i386.rpm
    88148 cdf7e415cc1971ed68bb1a4b51fc0f283b4ba198 compat32-krb5-pkinit-openssl-1.6.3-5vl5.i386.rpm
入手先:
update-watch, synaptic または apt-get でアップグレードすることができます。 
# apt-get update
# apt-get upgrade
該当するパッケージをインストールしていない場合は、 更新の必要はありません。
また、各ミラーサイトの 
Vine-5.0/updates/RPMS/i386
Vine-5.0/updates/RPMS/x86_64
Vine-5.0/updates/RPMS/ppc
からも個別に入手することができます。
関連URL:

  • エラッタ情報

  • スポンサード リンク

  • ドネーション

    Vine Linux を支援