Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- KDC version krb5-1.10 à krb5-1.10.3.
- KDC version krb5-1.8 à krb5-1.9.5 ;
Résumé
Deux vulnérabilités ont été corrigées dans Kerberos. Elles concernent des altérations de pointeurs au moyen d'un message « AS-REQ » spécialement conçu.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Kerberos MITKRB5-SA-2012-001 du 31 juillet 2012 : http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2012-001.txt
- Référence CVE CVE-2012-1014 https://www.cve.org/CVERecord?id=CVE-2012-1014
- Référence CVE CVE-2012-1015 https://www.cve.org/CVERecord?id=CVE-2012-1015
