S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 26 octobre 2011 No CERTA-2011-AVI-595

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans MIT Kerberos

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

3 Résumé

4 Description

Dans MIT Kerberos, plusieurs vulnérabilités permettent à un utilisateur non authentifié de provoquer l'arrêt inopiné du serveur KDC.

L'une de ces vulnérabilités est générale. Les autres ne sont exploitables que si le KDC est adossé à un annuaire LDAP ou à une base de donnée Berkeley.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité MIT Kerberos MITKRB5-SA-2011-006 du 22 octobre 2011 :

  http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2011-006.txt
  

• Bulletin de sécurité Mandriva MDVSA-2011:159 du 22 octobre 2011 :

  http://www.mandriva.com/fr/support/security/advisories?name=MDVSA-2011:159
  

• Bulletin de sécurité Mandriva MDVSA-2011:160 du 22 octobre 2011 :

  http://www.mandriva.com/fr/support/security/advisories?name=MDVSA-2011:160
  

• Bulletin de sécurité RedHat RHSA-2011:1379-1 du 18 octobre 2011 :

  http://rhn.redhat.com/errata/RHSA-2011-1379.html
  

• Bulletin de sécurité Ubunutu USN-1233 du 18 octobre 2011 :

  http://www.ubuntu.com/usn/usn-1233-1/
  

• Référence CVE CVE-2011-1527 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1527
  

• Référence CVE CVE-2011-1528 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1528
  

• Référence CVE CVE-2011-1529 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1529
  

• Référence CVE CVE-2011-4151 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4151
  

Gestion détaillée du document

26 octobre 2011

version initiale.