JVNTA04-247A    
MIT Kerberos 5 に複数の脆弱性

MIT Kerberos krb5 ライブラリおよび Key Distribution Center (KDC) プログラムに、メモリを二重に解放してしまったり、ASN.1 のデコード処理に無限ループを発生させてしまったりする脆弱性が確認されています。

• MIT Kerberos 5 バージョン krb5-1.3.5 以前
  
• krb5-1.3.5 以前のライブラリを利用しているアプリケーション
  
  

遠隔から第三者が root 権限を取得する可能性があります。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
富士通	該当製品無し	2004/12/21

ベンダ	リンク
Debian	krb5 -- 複数の欠陥

1. MIT krb5 Security Advisory 2004-002
   double-free vulnerabilities in KDC and libraries
2. MIT krb5 Security Advisory 2004-003
   ASN.1 decoder denial of service
3. US-CERT Vulnerability Note VU#795632
   MIT Kerberos 5 ASN.1 decoding functions insecurely deallocate memory (double-free)
4. US-CERT Vulnerability Note VU#866472
   MIT Kerberos 5 ASN.1 decoding function krb5_rd_cred() insecurely deallocates memory (double-free)
5. US-CERT Vulnerability Note VU#350792
   MIT Kerberos krb524d insecurely deallocates memory (double-free)
6. US-CERT Vulnerability Note VU#550464
   MIT Kerberos 5 ASN.1 decoding function asn1buf_skiptail() does not properly terminate loop
7. CIAC Bulletin O-208
   Kerberos krb5 Vulnerabilities
8. ISS X-Force Database: kerberos-kdc-double-free(17157)
   Kerberos KDC double-free
9. ISS X-Force Database: kerberos-krb5rdcred-double-free(17159)
   Kerberos krb5_rd_cred double-free
10. ISS X-Force Database: kerberos-asn1-library-dos(17160)
    Kerberos ASN.1 decoder library denial of service
11. ISS X-Force Database: kerberos-krb524d-double-free(17158)
    Kerberos krb524d double-free