Description Technique

Plusieurs vulnérabilités ont été identifiées dans MIT Kerberos, elles pourraient être exploitées par des attaquants afin de causer un déni de service ou compromettre un système vulnérable [...]

Solution

Appliquer les correctifs ou upgrade to Kerberos 5 version 1.5.5 ou 1.6.3 :
http://web.mit.edu/kerberos/advisories/2007-006-patch.txt

Crédit

Vulnérabilités découvertes par Tenable Network Security, ZDI et Garrett Wollman (MIT CSAIL).

Historique

2007-09-05 : Version Initiale
2007-09-09 : MaJ Références

Recevez les bulletins FrSIRT

Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.