aboutsummaryrefslogtreecommitdiffstats
path: root/danish/security/2017/dsa-3912.wml
blob: a6324b78ab5b1f880585401882103ea94a1d7437 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
#use wml::debian::translation-check translation="37b10903d2f0a2b276dab5233c394df1459c4048" mindelta="1"
<define-tag description>sikkerhedsopdatering</define-tag>
<define-tag moreinfo>
<p>Jeffrey Altman, Viktor Dukhovni og Nicolas Williams rapporterede at Heimdal, 
en implementering af Kerberos 5, med det formål at være kompatibel med MIT 
Kerberos, stolede på metadata taget fra uautentificeret klartekst (Ticket), frem 
for det autentificerede og krypterede KDC-svar.  En manden i midten-angriber 
kunne udnytte fejlen til over for klienter at udgive sig for at være 
tjenester.</p>

<p>Se <a href="https://orpheus-lyre.info/">https://orpheus-lyre.info/</a> for 
flere oplysninger.</p>

<p>I den gamle stabile distribution (jessie), er dette problem rettet
i version 1.6~rc2+dfsg-9+deb8u1.</p>

<p>I den stabile distribution (stretch), er dette problem rettet i
version 7.1.0+dfsg-13+deb9u1.</p>

<p>I den ustabile distribution (sid), er dette problem rettet i
version 7.4.0.dfsg.1-1.</p>

<p>Vi anbefaler at du opgraderer dine heimdal-pakker.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3912.data"

© 2014-2024 Faster IT GmbH | imprint | privacy policy