MIT Ker­be­ros -oh­jel­mis­tos­ta pai­kat­tiin haa­voit­tu­vuuk­sia

Kerberos on laajasti käytössä oleva protokolla, joka käyttää vahvaa salausta asiakasjärjestelmien ja palvelimien välisessä todennuksessa.

Kerberos on laajasti käytössä oleva protokolla, joka käyttää vahvaa salausta asiakasjärjestelmien ja palvelimien välisessä todennuksessa.

MIT Kerberos Administration Daemon (kadmind) - palvelu sisältää muistin ylivuoto -haavoittuvuuksia, jotka liittyvät MIT Kerberos 5 -ohjelmiston kadmind -palvelun toteutukseen.

Haavoittuvuuksia hyväksikäyttämällä hyökkääjän saattaa olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan, Cert-Fi:stä kerrotaan.

MIT Kerberos- versiot krb5-1.4 - krb5-1.6.2 ovat haavoittuvuuksille alttiita. Cert-Fi neuvoo päivittämään ohjelmiston valmistajan ohjeiden mukaisesti. Eri Linux-jakelut ovat julkistaneet ohjelmistoon päivitykset omissa ohjelmistojakeluissaan.

Ilmoita asiavirheestä