公開日:2008/03/21 最終更新日:2008/03/27
JVNTA08-079B
MIT Kerberos の複数の脆弱性に対するアップデート
緊急
MIT Kerberos には複数の脆弱性があります。
これらの脆弱性によって、遠隔の第三者が任意のコードを実行されたり、鍵データベースにアクセスされたり、サービス運用妨害(DoS)攻撃が行われる可能性があります。
- MIT Kerberos
MIT Kerberos 開発チームは MIT Kerberos の複数のバージョンに含まれる複数の脆弱性に関して MIT krb5 Security Advisory 2008-001 を公開しました。
詳しくは VU#895609を参照してください。
想定される影響は、各脆弱性によって異なりますが、任意のコード実行、鍵データベースへのアクセス、サービス運用妨害 (DoS) 攻撃などが行われる可能性があります。
アップデートする
配布元が提供する情報に従ってアップデートしてください。
MIT から公開されているソースコードを直接使っている場合、
MIT Security Advisory 2008-002を参照して対応を行ってください。
-
US-CERT Vulnerability Note VU#895609
MIT Kerberos krb4-enabled KDC contains multiple vulnerabilities -
US-CERT Vulnerability Note VU#374121
MIT Kerberos contains array overrun in RPC library used by kadmind
JPCERT 緊急報告 | |
JPCERT REPORT | |
CERT Advisory |
Technical Cyber Security Alert TA08-079B MIT Kerberos Updates for Multiple Vulnerabilities |
CPNI Advisory | |
TRnotes | |
CVE |
CVE-2008-0062 VU#895609 [[CVE-2008-0063:http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0063]] VU#895609 [[CVE-2008-0947:http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0947]] VU#374121 [[CVE-2008-0948:http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0948]] VU#374121 |
JVN iPedia |
- 2008/03/27
- ベンダ情報:富士通の情報を追加しました。