Avis du CERT-FR
Objet : Vulnérabilités dans MIT Kerberos
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
MIT Kerberos krb5-1.8 et krb5-1.9.
Résumé
Plusieurs vulnérabilités de MIT Kerberos permettent à un utilisateur non authentifié de provoquer un déni de service à distance.
Description
Dans MIT Kerberos, plusieurs vulnérabilités permettent à un utilisateur non authentifié de provoquer l'arrêt inopiné du serveur KDC.
L'une de ces vulnérabilités est générale. Les autres ne sont exploitables que si le KDC est adossé à un annuaire LDAP ou à une base de donnée Berkeley.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité MIT Kerberos MITKRB5-SA-2011-006 du 22 octobre 2011 :
http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2011-006.txt -
Bulletin de sécurité Mandriva MDVSA-2011:159 du 22 octobre 2011 :
http://www.mandriva.com/fr/support/security/advisories?name=MDVSA-2011:159 -
Bulletin de sécurité Mandriva MDVSA-2011:160 du 22 octobre 2011 :
http://www.mandriva.com/fr/support/security/advisories?name=MDVSA-2011:160 -
Bulletin de sécurité RedHat RHSA-2011:1379-1 du 18 octobre 2011 :
http://rhn.redhat.com/errata/RHSA-2011-1379.html -
Bulletin de sécurité Ubunutu USN-1233 du 18 octobre 2011 :
http://www.ubuntu.com/usn/usn-1233-1/ -
Référence CVE CVE-2011-1527
https://www.cve.org/CVERecord?id=CVE-2011-1527 -
Référence CVE CVE-2011-1528
https://www.cve.org/CVERecord?id=CVE-2011-1528 -
Référence CVE CVE-2011-1529
https://www.cve.org/CVERecord?id=CVE-2011-1529 -
Référence CVE CVE-2011-4151
https://www.cve.org/CVERecord?id=CVE-2011-4151
Gestion détaillée du document
| Date | Description |
|---|---|
| 26 octobre 2011 | version initiale. |