2015-0519: MIT Kerberos 5: Eine Schwachstelle ermöglicht Denial-of-Service (DoS)-Angriffe

Historie:

Version 1 (2015-04-13 17:00)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstelle kann ein entfernter, einfach authentisierter Benutzer, als Angreifer, einen Denial-of-Service-Angriff durchführen. Diese Schwachstelle wurde für Fedora 20, 21 und 22 bereits durch Bereitstellung jeweils früherer Pakete behoben, die Ankündigung ging jedoch beim Hersteller verloren. Es werden nun aktualisierte Pakete von krb5-1.11.5-20.fc20, krb5-1.12.2-16.fc21, bzw. krb5-1.13.1-2.fc22 (jeweils im Status "testing") zur Verfügung gestellt.

Schwachstellen:

CVE-2014-5353

Schwachstelle in MIT Kerberos 5 ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.