Oracle Fusion Middleware

ソフト名：Oracle Fusion Middleware 11g Release 1(11.1.1.3.0/11.1.1.4.0/11.1.1.5.0) (MIT Kerberos 5-1.8.1)

回避策：アップデートにて対応

脆弱性：DoS攻撃, NULLポインタ逆参照エラー

ソース：http://www.oracle.com/technetwork/middleware/fusion-middleware/overview/index.html

http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html#AppendixAS

http://secunia.com/advisories/39762/

http://secunia.com/advisories/45272/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1321

CVE：CVE-2010-1321

危険性：Medium Risk

HP OpenVMS

ソフト名：HP OpenVMS 6.x/7.x/8.x (MIT Kerberos 5.x)

回避策：HPSBOV02682 SSRT100495にて対応

脆弱性：スプーフィング, 機密情報の奪取, DoS攻撃, システムアクセス, サーバのクラッシュ, リモートコード実行, メモリの曝露, メモリ破壊, NULLポインタ参照エラー, デーモンのクラッシュ, 区域外メモリの使用, 整数アンダーフロー, ヒープメモリ破壊

ソース：http://h71000.www7.hp.com/

https://www.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02824440

http://secunia.com/advisories/29428/

http://secunia.com/advisories/34347/

http://secunia.com/advisories/38080/

http://secunia.com/advisories/42396/

http://secunia.com/advisories/44534/

http://dvw-j.blogspot.com/2010/12/kerberos.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0062

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0947

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0948

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0846

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4212

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1323

CVE：CVE-2008-0062, CVE-2008-0947, CVE-2008-0948, CVE-2009-0846, CVE-2009-4212, CVE-2010-1323

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (MIT Kerberos 5-1.9)

回避策：FEDORA-2011-5343, FEDORA-2011-5345にて対応

脆弱性：DoS攻撃, 無効なメモリ解放, デーモンのクラッシュ

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058896.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058878.html

http://secunia.com/advisories/44125/

http://secunia.com/advisories/44358/

http://dvw-j.blogspot.com/2011/04/mit-kerberos.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0285

CVE：CVE-2011-0285

危険性：Medium Risk

Sun Solaris

ソフト名：Sun Solaris 10 (MIT Kerberos 5-1.6/5-1.7/5-1.8/5-1.9)

回避策：あり

脆弱性：スプーフィング, DoS攻撃, セキュリティ制限の回避, デーモンの終了, プロセスの異常終了, デリファレンスエラー, クラッシュ

ソース：http://www.oracle.com/us/products/servers-storage/solaris/index.html?origref=http://secunia.com/advisories/product/4813/

http://blogs.sun.com/security/entry/cve_2011_0281_cve_2011

http://blogs.sun.com/security/entry/cve_2010_1323_vulnerability_in

http://secunia.com/advisories/42396/

http://secunia.com/advisories/43260/

http://secunia.com/advisories/44284/

http://dvw-j.blogspot.com/2010/12/kerberos.html

http://dvw-j.blogspot.com/2011/02/mit-kerberos-red-hat-enterprise-linux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1323

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0281

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0282

CVE：CVE-2010-1323, CVE-2011-0281, CVE-2011-0282

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 9.10/10.04/10.10 (MIT Kerberos 5-1.9)

回避策：USN-1116-1にて対応

脆弱性：DoS攻撃, 無効なメモリ解放, デーモンのクラッシュ

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1116-1/

http://secunia.com/advisories/44125/

http://secunia.com/advisories/44188/

http://dvw-j.blogspot.com/2011/04/mit-kerberos.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0285

CVE：CVE-2011-0285

危険性：Medium Risk

Red Hat Enterprise Linux, Novell openSUSE

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6, Novell openSUSE 11.2/11.3/11.4 (MIT Kerberos 5-1.9)

回避策：RHSA-2011:0447-1にて対応, openSUSE-SU-2011:0348-1にて対応

脆弱性：DoS攻撃, 無効なメモリ解放, デーモンのクラッシュ

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

http://www.opensuse.org/en/

https://rhn.redhat.com/errata/RHSA-2011-0447.html

https://hermes.opensuse.org/messages/8086843

http://secunia.com/advisories/44125/

http://secunia.com/advisories/44181/

http://secunia.com/advisories/44196/

http://dvw-j.blogspot.com/2011/04/mit-kerberos.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0285

CVE：CVE-2011-0285

危険性：Medium Risk

MIT Kerberos

ソフト名：MIT Kerberos 5-1.9

回避策：未対応

脆弱性：DoS攻撃, 無効なメモリ解放, デーモンのクラッシュ

ソース：http://web.mit.edu/kerberos/www/

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=621726

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.2/11.3 (Network Block Device 2.x, MIT Kerberos 5-1.7以下)

回避策：SUSE-SR:2011:005にて対応

脆弱性：システムアクセス, バウンダリエラー, バッファオーバーフロー, 二重解放エラー, リモートコード実行

ソース：http://www.opensuse.org/en/

http://www.novell.com/linux/security/advisories/2011_5_sr.html

http://secunia.com/advisories/18135/

http://secunia.com/advisories/43783/

http://secunia.com/advisories/44027/

http://dvw-j.blogspot.com/2011/03/kerberos-red-hat-enterprise-linux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0284

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0530

CVE：CVE-2011-0284, CVE-2011-0530

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (MIT Kerberos 5-1.7)

回避策：FEDORA-2011-3462, FEDORA-2011-3464にて対応

脆弱性：DoS攻撃, システムアクセス, 二重解放エラー, リモートコード実行

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056573.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056579.html

http://secunia.com/advisories/43783/

http://secunia.com/advisories/43881/

http://dvw-j.blogspot.com/2011/03/kerberos-red-hat-enterprise-linux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0284

CVE：CVE-2011-0284

危険性：High Risk

MIT Kerberos, Red Hat Enterprise Linux

ソフト名：MIT Kerberos 5-1.6/5-1.7/5-1.8/5-1.9, Red Hat Enterprise Linux (Desktop 5/6, HPC Node 6, Server 5/6, Workstation 5/6)
回避策：MIT krb5 Security Advisory 2011-001, 2011-002, RHSA-2011:0199-1, RHSA-2011:0200-1にて対応
脆弱性：DoS攻撃, デーモンの終了, プロセスの異常終了, デリファレンスエラー, クラッシュ
ソース：http://web.mit.edu/kerberos/www/
http://www.redhat.com/rhel/
http://www.redhat.com/rhel/server/
http://www.redhat.com/rhel/desktop/
http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2011-001.txt
http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2011-002.txt
https://rhn.redhat.com/errata/RHSA-2011-0199.html
https://rhn.redhat.com/errata/RHSA-2011-0200.html
http://secunia.com/advisories/43260/
http://secunia.com/advisories/43273/
http://secunia.com/advisories/43275/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4022
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0281
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0282
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0283
CVE：CVE-2010-4022, CVE-2011-0281, CVE-2011-0282, CVE-2011-0283
危険性：Medium Risk

Kerberos

ソフト名：Kerberos 5.x
回避策：MITKRB5-SA-2010-007にて対応
脆弱性：スプーフィング攻撃, セキュリティ制限の回避
ソース：http://web.mit.edu/kerberos/www/
http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2010-007.txt
http://secunia.com/advisories/42396/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1323
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1324
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4020
CVE：CVE-2010-1323, CVE-2010-1324, CVE-2010-4020
危険性：Medium Risk

MIT Kerberos

ソフト名：MIT Kerberos 5-1.8 Alpha～5-1.8.3
回避策：MITKRB5-SA-2010-006にて対応
脆弱性：DoS攻撃, プロセスのクラッシュ
ソース：http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2010-006.txt
http://www.securityfocus.com/bid/43756
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1322
http://secunia.com/advisories/41684
http://www.vupen.com/english/advisories/2010/2576
CVE：CVE-2010-1322
危険性：Low Risk

MIT Kerberos

ソフト名：MIT Kerberos 5-1.8.1

回避策：あり（MITKRB5-SA-2010-005）

脆弱性：DoS攻撃, デーモンのクラッシュ

ソース：http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2010-005.txt

http://www.securityfocus.com/bid/40235

http://secunia.com/advisories/39862

http://www.frsirt.com/english/advisories/2010/1177

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1321

CVE：CVE：CVE-2010-1321

危険性：Low Risk

Kerberos 5

ソフト名：MIT Kerberos 5-1.7/5-1.7.1
回避策：MITKRB5-SA-2010-004にて対応
脆弱性：リモートコード実行, サーバのクラッシュ
ソース：http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2010-004.txt
http://www.securityfocus.com/bid/39599
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0320
http://secunia.com/advisories/38146
http://secunia.com/advisories/39420
CVE：CVE-2010-0320
危険性：High Risk

Kerberos

ソフト名：MIT Kerberos 5-1.5～5-1.6.3
回避策：あり
脆弱性：DoS攻撃, デーモンのクラッシュ
ソース：http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2010-003.txt
http://www.securityfocus.com/bid/39247
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0629
http://secunia.com/advisories/39315
CVE：CVE-2010-0629
危険性：Low Risk

MIT Kerberos

ソフト名：MIT Kerberos 5-1.7/5-1.7.1/5-1.8
回避策：あり
脆弱性：DoS攻撃, アプリケーションのクラッシュ
ソース：http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2010-002.txt
http://www.securityfocus.com/bid/38904
http://secunia.com/advisories/39010
CVE：CVE-2010-0628
危険性：Low Risk

MIT Kerberos

ソフト名：MIT Kerberos 5-1.7
回避策：あり
脆弱性：DoS攻撃、プロセスのクラッシュ
CVE：CVE-2010-0283
ソース：http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2010-001.txt
危険性：Low Risk