Debian セキュリティ勧告

DSA-2701-1 krb5 -- サービス拒否

報告日時:

2013-05-29

影響を受けるパッケージ:

krb5

危険性:

あり

参考セキュリティデータベース:

Debian バグ追跡システム: バグ 708267.
Mitre の CVE 辞書: CVE-2002-2443.

詳細:

UDP ポート 464 で実行されている kpasswd サービスが応答パケットに応答し、パケットループを作成してサービス拒否に陥る可能性が発見されました。

旧安定版 (oldstable) ディストリビューション (squeeze) では、この問題はバージョン 1.8.3+dfsg-4squeeze7 で修正されています。

安定版 (stable) ディストリビューション (wheezy) では、この問題はバージョン 1.10.1+dfsg-5+deb7u1 で修正されています。

テスト版 (testing) ディストリビューション (jessie) ではこの問題は近く修正予定です。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 1.10.1+dfsg-6 で修正されています。

直ちに krb5 パッケージをアップグレードすることを勧めます。