Vendor Status Note JVNCIAC-O-155

Kerberos 5 ライブラリに含まれるバッファオーバーフローの脆弱性

MIT Kerberos 5 ライブラリ krb5 バージョン 1.3.3 およびそれ以前には、krb5_aname_to_localname() 関数に複数のバッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- MIT Kerberos 5 ライブラリ krb5 バージョン 1.3.3 およびそれ以前

遠隔から第三者が root 権限を取得する可能性があります。

ベンダ	リンク	更新日
MIT Kerberos	MIT krb5 Security Advisory 2004-001 buffer overflows in krb5_aname_to_localname
Red Hat	セキュリティアドバイス RHSA-2004:236 krb5のアップデート パッケージが利用可能

1. US-CERT Vulnerability Note VU#686862
   MIT Kerberos 5 krb5_aname_to_localname() contains several heap overflows
2. ISS X-Force Database: kerberos-krb5anametolocalname-bo(16268)
   Kerberos krb5_aname_to_localname library function buffer overflow