p PatchFirst

CVE-2014-9423

CVE-2014-9423

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The svcauth_gss_accept_sec_context function in lib/rpc/svc_auth_gss.c in MIT Kerberos 5 (aka krb5) 1.11.x through 1.11.5, 1.12.x through 1.12.2, and 1.13.x before 1.13.1 transmits uninitialized interposer data to clients, which allows remote attackers to obtain sensitive information from process heap memory by sniffing the network for data in a handle field.

EPSS 3,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • krb5 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.12.1+dfsg-17

    Actualiza a 1.12.1+dfsg-17

  • krb5 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.12.1+dfsg-17

    Actualiza a 1.12.1+dfsg-17

  • krb5 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.12.1+dfsg-17

    Actualiza a 1.12.1+dfsg-17

  • krb5 Ubuntu:14.04:LTS

    Versiones
    • 1.10.1+dfsg-6.1ubuntu1
    • 1.11.3+dfsg-3ubuntu2
    • 1.12+dfsg-2ubuntu1
    • 1.12+dfsg-2ubuntu2
    • 1.12+dfsg-2ubuntu3
    • 1.12+dfsg-2ubuntu4
    • 1.12+dfsg-2ubuntu4.2
    • 1.12+dfsg-2ubuntu5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.12+dfsg-2ubuntu5.1

    Actualiza a 1.12+dfsg-2ubuntu5.1

Fuentes originales

Comprueba tu servidor →