CVE-2006-6143
CVE-2006-6143
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
The RPC library in Kerberos 5 1.4 through 1.4.4, and 1.5 through 1.5.1, as used in Kerberos administration daemon (kadmind) and other products that use this library, calls an uninitialized function pointer in freed memory, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unspecified vectors.
EPSS 8,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
krb5 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.4-6
Auf 1.4.4-6 aktualisieren
krb5 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.4-6
Auf 1.4.4-6 aktualisieren
krb5 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.4-6
Auf 1.4.4-6 aktualisieren
Originalquellen
- http://securitytracker.com/id?1017493
- http://fedoranews.org/cms/node/2376
- http://osvdb.org/31281
- http://secunia.com/advisories/24966
- http://www.kb.cert.org/vuls/id/481564
- http://www.ubuntu.com/usn/usn-408-1
- http://www.us-cert.gov/cas/techalerts/TA07-009B.html
- http://secunia.com/advisories/23696
- http://lists.suse.com/archive/suse-security-announce/2007-Jan/0004.html
- http://docs.info.apple.com/article.html?artnum=305391
- http://secunia.com/advisories/23706
- http://www.mandriva.com/security/advisories?name=MDKSA-2007:008
- http://secunia.com/advisories/23903
- http://www.securityfocus.com/bid/21970
- http://secunia.com/advisories/23667
- http://security.gentoo.org/glsa/glsa-200701-21.xml
- http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2006-002-rpc.txt
- http://www.openpkg.com/security/advisories/OpenPKG-SA-2007.006.html
- http://fedoranews.org/cms/node/2375
- http://www.us-cert.gov/cas/techalerts/TA07-109A.html
- https://issues.rpath.com/browse/RPL-925
- http://secunia.com/advisories/23707
- http://www.vupen.com/english/advisories/2007/0111
- https://nvd.nist.gov/vuln/detail/CVE-2006-6143