Ubuntu bezbednosno upozorenje: ranjivost Kerberosa

Programerski tim Ubuntu-a je objavio ranjivost bezbednosti u Kerberos paketima. Tim je otkrio da biblioteke koje rukuju RPCSEC_GSS-om ne potvrđuju ispravno veličinu određene strukture paketa. Zbog toga, neautorizovan udaljeni korisnik ima mogućnost da pošalje specijalno kreiran zahtev i da izvrši proizvoljni kod pomoću root privilegija. Problem bezbednosti utiče na sledeća Ubuntu izdanja:

• Ubuntu 6.06 LTS (Dapper Drake)
• Ubuntu 6.10 (Edgy Eft)
• Ubuntu 7.04 (Feisty Fawn)

A takođe se odnosi na odgovarajuće verzije Kubuntu, Edubuntu i Xubuntu distribucija.

Najbolji način da ispravite ovaj bezbednosni problem je da nadgradite sistem sa sledećim verzijama paketa:
 
Za Ubuntu 6.06 LTS:

• libkadm55 1.4.3-5ubuntu0.5
• librpcsecgss1 0.7-0ubuntu1.1

Za Ubuntu 6.10:

• libkadm55 1.4.3-9ubuntu1.4
• librpcsecgss2 0.13-2ubuntu0.1

Za Ubuntu 7.04:

• libkadm55 1.4.4-5ubuntu3.2
• librpcsecgss3 0.14-2ubuntu1.

O Ubuntu-u:

Ubuntu je Linux distribucija za desktop ili server sa brzom i lakom instalacijom, regularnim izdanjima i čvrstom selekcijom odličnih paketa koji su instalirani po standardnom podešavanju, i svim drugim zamislivim paketima koji su dostupni uz mrežnu i profesionalnu tehničku podršku od Canonical Ltd-a i stotina drugih kompanija širom sveta.

O Canonical Ltd-u

Canonical, komercijalni sponzor Ubuntu-a, je globalna organizacija smeštena u Evropi koja se obavezala na razvoj, distribuciju i podršku proizvoda programa otvorenog koda i zajednice.

Radnici Canonical-a i Ubuntu program imaju duboke korene u zajednici otvorenog koda i mnoge uspehe u industriji komercijalnih programa. Članovi tima uključuju vođe iz Gnome, Linux, Debian i Bazaar projekata otvorenog koda i pomažu Canonical-u da ostane na vrhu brzo menjajućeg sveta programa otvorenog koda.

Sada možete da daunlodujete Ubuntu 7.04 Feisty Fawn sa ovog linka.

Sada možete da daunlodujete Kubuntu 7.04 Feisty Fawn sa ovog linka.

Sada možete da daunlodujete Xubuntu 7.04 Feisty Fawn sa ovog linka.

Sada možete da daunlodujete Edubuntu 7.04 Feisty Fawn sa ovog linka.

Sada možete da daunlodujete aktuelnuAlpha verziju Ubuntu 7.10 (samo za testiranje) sa ovog linka.