CVE-2004-0772

緊急 9.8CVE-2004-0772 · 20/10/2004 公開 · 16/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
kerberos 5 mit	`≤ 1.2.8`	修正版なし
openpkg openpkg	`= 2.0= 2.1`	修正版なし

概要

Double free vulnerabilities in error handling code in krb524d for MIT Kerberos 5 (krb5) 1.2.8 and earlier may allow remote attackers to execute arbitrary code.

参考情報

distro.conectiva.com.br/atualizacoes · Broken Link
marc.info · Mailing List
web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2004-002-dblfree.txt · Patch
debian.org/security/2004/dsa-543 · Mailing List
gentoo.org/security/en/glsa/glsa-200409-09.xml · Third Party Advisory
kb.cert.org/vuls/id/350792 · Third Party Advisory
mandriva.com/security/advisories · Third Party Advisory
securityfocus.com/bid/11078 · Broken Link
trustix.net/errata/2004/0045 · Broken Link
us-cert.gov/cas/techalerts/TA04-247A.html · Broken Link
exchange.xforce.ibmcloud.com/vulnerabilities/17158 · Third Party Advisory
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A4661 · Broken Link

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン