NEC製品セキュリティ情報: 製品 | NEC: 2007年: セキュリティ情報: NEC製品セキュリティ情報: 製品

本ウェブサイトでは、JavaScriptおよびスタイルシートを使用しております。
お客さまがご使用のブラウザではスタイルが未適応のため、本来とは異なった表示になっておりますが、情報は問題なくご利用いただけます。

掲載番号:NV07-006
脆弱性情報識別番号:VU#356961

MIT Kerberos kadmind の RPC library gssrpc__svcauth_gssapi() に初期化されていないポインタを開放してしまう脆弱性

MIT kadmindのRPC libraryに含まれるgssrpc_svcauth_gssapi()には、未初期化のポインタの解放により、任意のコードが実行可能な脆弱性が存在します。

影響の有無
あり
対処方法
影響、対処パッチ等については、以下のExpress5800/FWシリーズのWebサイトへ公開いたしました。
※アクセスするには、Express5800/FWシリーズ向けソフトウェアサポートサービス製品をご購入していただいており、保守契約期間中であることが必要となります。
https://www.support.nec.co.jp/View.aspx?NoClear=on&id=3140000834
サポートサービスをご契約されていないお客様については、ソフトウェアサポートサービス製品をご購入いただきますようよろしくお願いいたします。

Japan Vulnerability Notes JVNTA07-177A:
MIT Kerberos に複数の脆弱性
http://jvn.jp/cert/JVNTA07-177A/index.html
公表日:2007/06/27
US-CERT Vulnerability Note VU#356961:
MIT Kerberos kadmind RPC library gssrpc__svcauth_gssapi() uninitialized pointer free vulnerability
http://www.kb.cert.org/vuls/id/356961
CVE CVE-2007-2442:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2442
MIT krb5 Security Advisory 2007-004:
http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2007-004.txt