Skip to content

サポート   >  セキュリティー&アップデート/ERRATA

低（Low）：mod_auth_kerbのセキュリティアップデート

アドバイスID: RHSA-2006:0746-2
最終更新日: 2006-12-06
影響のあるプロダクト: Red Hat Desktop (v. 4)
Red Hat Enterprise Linux AS (v. 4)
Red Hat Enterprise Linux ES (v. 4)
Red Hat Enterprise Linux WS (v. 4)
OVAL: https://rhn.redhat.com/errata/RHSA-2006-0746.html
CVEs (cve.mitre.org): CVE-2006-5989

Security Advisory   セキュリティ・アドバイス

概要:

複数のレルム処理のセキュリティ欠陥とバグを修正したmod_auth_kerbのアップデートパッケージがRed Hat Enterprise Linux 4で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「低（low）」のセキュリティ問題と評価されています。

mod_auth_kerbは、HTTP上でKerberos認証を提供するためのApache HTTP Server用のモジュールです。

mod_auth_kerbでの特定のKerberos認証メッセージの処理でoff by one欠陥が見つかりました。リモートクライアントが巧妙に作成された認証要求を送信することにより、httpdの子プロセスをクラッシュさせる可能性があります。（CVE-2006-5989）

「KrbAuthRealms」指示文を使用して設定された複数のレルム処理のバグも修正されました。

mod_auth_kerbのすべてのユーザは、これらの問題を解決するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。

アップデート・パッケージ:

Red Hat Desktop (v. 4)
SRPMS:
mod_auth_kerb-5.0-1.3.src.rpm     24131bdecf30d669d2fb2692dbcfad27
 
IA-32:
mod_auth_kerb-5.0-1.3.i386.rpm     1d5e62b7225a6e2000af86b789045413
 
x86_64:
mod_auth_kerb-5.0-1.3.x86_64.rpm     f586b2f0183882e66b848020a0226b9c
 
Red Hat Enterprise Linux AS (v. 4)
SRPMS:
mod_auth_kerb-5.0-1.3.src.rpm     24131bdecf30d669d2fb2692dbcfad27
 
IA-32:
mod_auth_kerb-5.0-1.3.i386.rpm     1d5e62b7225a6e2000af86b789045413
 
IA-64:
mod_auth_kerb-5.0-1.3.ia64.rpm     443b99ef514df01db87733b155f93650
 
PPC:
mod_auth_kerb-5.0-1.3.ppc.rpm     5436a1f27cf066c1726129704acc40cd
 
s390:
mod_auth_kerb-5.0-1.3.s390.rpm     2fcd997ce2d9993f1cf3a934be8495c9
 
s390x:
mod_auth_kerb-5.0-1.3.s390x.rpm     e689f54999dd02f97d39ac840f009ede
 
x86_64:
mod_auth_kerb-5.0-1.3.x86_64.rpm     f586b2f0183882e66b848020a0226b9c
 
Red Hat Enterprise Linux ES (v. 4)
SRPMS:
mod_auth_kerb-5.0-1.3.src.rpm     24131bdecf30d669d2fb2692dbcfad27
 
IA-32:
mod_auth_kerb-5.0-1.3.i386.rpm     1d5e62b7225a6e2000af86b789045413
 
IA-64:
mod_auth_kerb-5.0-1.3.ia64.rpm     443b99ef514df01db87733b155f93650
 
x86_64:
mod_auth_kerb-5.0-1.3.x86_64.rpm     f586b2f0183882e66b848020a0226b9c
 
Red Hat Enterprise Linux WS (v. 4)
SRPMS:
mod_auth_kerb-5.0-1.3.src.rpm     24131bdecf30d669d2fb2692dbcfad27
 
IA-32:
mod_auth_kerb-5.0-1.3.i386.rpm     1d5e62b7225a6e2000af86b789045413
 
IA-64:
mod_auth_kerb-5.0-1.3.ia64.rpm     443b99ef514df01db87733b155f93650
 
x86_64:
mod_auth_kerb-5.0-1.3.x86_64.rpm     f586b2f0183882e66b848020a0226b9c
 
(The unlinked packages above are only available from the Red Hat Network)

解決法:

このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください：

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

216482 - CVE-2006-5989 mod_auth_kerb segfault with FC6 client

参照:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5989
http://www.redhat.com/security/updates/classification/#low

ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。