2015-0667: MIT Kerberos: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-05-11 16:06)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen ermöglichen einem entfernten, authentifizierten Angreifer einen Denial-of-Service-Angriff durchzuführen sowie einem entfernten, nicht authentifizierten Angreifer Sicherheitsvorkehrungen zu umgehen.
Für die Distributionen Fedora 22 und Fedora 21 stehen Sicherheitsupdates in Form der Pakete krb5-1.13.1-3.fc22 bzw. krb5-1.12.2-17.fc21 im Status 'testing' zur Verfügung. Mit dem Sicherheitsupdate für Fedora 22 wird nur die Schwachstelle CVE-2015-2694 adressiert.

Schwachstellen:

CVE-2014-5353

Schwachstelle in MIT Kerberos 5 ermöglicht Denial-of-Service-Angriff

CVE-2015-2694

Schwachstelle in MIT krb5 ermöglicht das Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.