Novell 產品 Kerberos AES / RC4 整數下溢漏洞
最後更新
2011年01月28日
發佈日期:
2010年02月19日
2612
觀看次數
風險: 中度風險
在 Novell 產品發現多個漏洞，遠端攻擊者可利用漏洞導致阻斷服務或控制受影響的系統。這些漏洞是由於Kerberos 產生錯誤所引致。由於處理不正確的密文時 AES 及 RC4 解密過程會產生整數下溢錯誤，未經授權的遠端攻擊者可利用漏洞終止 KDC 或執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Novell Modular Authentication Service (NMAS) 3.x 版本
- Novell Kerberos KDC 1.x 版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- Novell Modular Authentication Service (NMAS) - 安裝修補程式 :
http://download.novell.com/Download?buildid=9Ddu8DuN63Q~ - Novell Kerberos KDC - 安裝修補程式 :
http://download.novell.com/Download?buildid=i9_BmLPleO0~
漏洞識別碼
資料來源
相關連結
- http://www.vupen.com/english/advisories/2010/0414
- http://www.vupen.com/english/advisories/2010/0096
- http://secunia.com/advisories/38612/
- http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5068560.html
- http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5069140.html
分享至