p PatchFirst

CVE-2008-0063

CVE-2008-0063

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The Kerberos 4 support in KDC in MIT Kerberos 5 (krb5kdc) does not properly clear the unused portion of a buffer when generating an error message, which might allow remote attackers to obtain sensitive information, aka "Uninitialized stack values."

CVSS 7.5 · Alta · EPSS 3,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • krb5 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.dfsg.3~beta1-4

    Actualiza a 1.6.dfsg.3~beta1-4

  • krb5 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.dfsg.3~beta1-4

    Actualiza a 1.6.dfsg.3~beta1-4

  • krb5 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.dfsg.3~beta1-4

    Actualiza a 1.6.dfsg.3~beta1-4

Fuentes originales

Comprueba tu servidor →