Les versions de kadmind ant\u00e9rieures \u00e0 krb5-1.4 ne sont pas affect\u00e9es.
","content":"## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans kadmind.\n\nLa premi\u00e8re est pr\u00e9sente dans la partie serveur de la biblioth\u00e8que RPC.\nLa seconde r\u00e9sulte de probl\u00e8mes de gestion de la m\u00e9moire dans\nl'interface mechglue de la biblioth\u00e8que GSS-API. Un utilisateur\nmalintentionn\u00e9 peut exploiter l'une de ces vuln\u00e9rabilit\u00e9s, sans\nauthentification pr\u00e9alable, pour ex\u00e9cuter du code arbitraire \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2006-6144","url":"https://www.cve.org/CVERecord?id=CVE-2006-6144"},{"name":"CVE-2006-6143","url":"https://www.cve.org/CVERecord?id=CVE-2006-6143"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 MIT MITKRB5-SA-2006-002 du 09 janvier 2007 :","url":"http://web.mit.edu/kerberos/advisories/MITKRB-SA-2006-002-rpc.txt"},{"title":"Bulletin de s\u00e9curit\u00e9 MIT MITKRB5-SA-2006-003 du 09 janvier 2007 :","url":"http://web.mit.edu/kerberos/advisories/MITKRB-SA-2006-003-mechglue.txt"}],"reference":"CERTA-2007-AVI-019","revisions":[{"description":"version initiale.","revision_date":"2007-01-10T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Deux vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans kadmind permettent l'ex\u00e9cution de\ncode arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9s dans Kerberos","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 MIT MITKRB5-SA-2006-002 du 09 janvier 2007","url":null},{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 MIT MITKRB5-SA-2006-003 du 09 janvier 2007","url":null}]}