NEC製品セキュリティ情報: 製品 | NEC: 2007年: セキュリティ情報: NEC製品セキュリティ情報: 製品

本ウェブサイトでは、JavaScriptおよびスタイルシートを使用しております。
お客さまがご使用のブラウザではスタイルが未適応のため、本来とは異なった表示になっておりますが、情報は問題なくご利用いただけます。

掲載番号:NV07-008
脆弱性情報識別番号:VU#554257

MIT Kerberos kadmind の principal renaming にスタックオーバーフローの脆弱性

MIT kadmindには、スタックオーバーフローにより、任意のコードが実行可能な脆弱性が存在します。

影響の有無
あり
対処方法
影響、対処パッチ等については、以下のExpress5800/FWシリーズのWebサイトへ公開いたしました。
※アクセスするには、Express5800/FWシリーズ向けソフトウェアサポートサービス製品をご購入していただいており、保守契約期間中であることが必要となります。
https://www.support.nec.co.jp/View.aspx?NoClear=on&id=3140000834
サポートサービスをご契約されていないお客様については、ソフトウェアサポートサービス製品をご購入いただきますようよろしくお願いいたします。

Japan Vulnerability Notes JVNTA07-177A:
MIT Kerberos に複数の脆弱性
http://jvn.jp/cert/JVNTA07-177A/index.html
公表日:2007/06/27
US-CERT Vulnerability Note VU#554257:
MIT Kerberos kadmind principal renaming stack buffer overflow
http://www.kb.cert.org/vuls/id/554257
CVE CVE-2007-2798:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2798
MIT krb5 Security Advisory 2007-005:
http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2007-005.txt