CERTA
|
CERTA Centre d'Expertise Gouvernemental de |
 |
|
Affaire suivie par : CERTA Objet : Vulnérabilité dans MIT
Kerberos
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document. 1 RisqueDéni de service à distance. 2 Systèmes affectésMIT Kerberos 5.1-7, 5.1-8 et 5.1-9.3 RésuméUne vulnérabilité de MIT Kerberos permet à un utilisateur malveillant de provoquer un déni de service à distance.La possibilité d'exécution de code arbitraire à distance n'est pas écartée par l'éditeur. 4 DescriptionLa fonction de changement de mot de passe offerte par le service d'administration de MIT Kerberos contient une erreur de gestion de pointeur. Cette vulnérabilité permet à un utilisateur malveillant non authentifié de provoquer un déni de service à distance.L'éditeur considère difficile, mais non impossible, l'exploitation de la vulnérabilité pour exécuter de code arbitraire à distance. 5 SolutionSe référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). 6 Documentation
Gestion détaillée du document
CERTA 2012-01-04 |
|
||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||
)
