Alert GCSA-10052 - Vulnerabilita' in MIT Kerberos

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

       Alert ID : GCSA-10052
           Data : 21 Aprile 2010
         Titolo : Vulnerabilita' in MIT Kerberos

******************************************************************


:: Descrizione del problema:

E' stata riscontrata una vulnerabilita' in Kerberos che potrebbe essere
sfruttata da un attaccante per compromettere un sistema vulnerabile.
Questa vulnerabilita' e' dovuta ad un errore all'interno della funzione 
"process_tgs_req()"
in kdc/do_tgs_req.c durante la validazione di tickets,


:: Software interessato:

MIT Kerberos versione krb5-1.7 e successive.


:: Impatto:

Esecuzione di codice arbitrario
Possibile compromissione del sistema


:: Soluzioni:

Applicare le patch

http://web.mit.edu/kerberos/advisories/2010-004-patch.txt
http://web.mit.edu/kerberos/advisories/2010-004-patch.txt.asc


:: Riferimenti:

MIT krb5 Security Advisory 2010-004:
http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2010-004.txt

Secunia:
http://secunia.com/advisories/39420/

Mitre's CVE ID:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1320

-----BEGIN PGP SIGNATURE-----

iQCVAwUBS875f/OB+SpikaiRAQLeiwQA1rIH0SPdILMoyHZ9T4unfq+9HSnSBQoI
yr7V5ZYP4+0boOXtDMPUtRglMQXGiSFBihMT0Drp+5oFU8QSPSI1mEKrLGm2DzWU
xVecUC2yrDIt6rOPOe0vmonq7f4LakfwxnyM2J6UyEQ5d8vft0fb6eqO3TpE5vPE
r3zyyPzdSGE=
=6KqS
-----END PGP SIGNATURE-----