Skip to content
OpenAdvisories
Unscored RHSA-2013:0942 1 CVE

Red Hat Security Advisory: krb5 security update

Published Sep 12, 2024 · Updated Jun 26, 2026

Ecosystem: Red Hat

Fixed packages 39

ReleasePackageFixed in
Red Hat · RHEL 5 enterprise_linux:5::server krb5 0:1.6.1-70.el5_9.2
Red Hat · RHEL 5 enterprise_linux:5::server krb5-debuginfo 0:1.6.1-70.el5_9.2
Red Hat · RHEL 5 enterprise_linux:5::server krb5-devel 0:1.6.1-70.el5_9.2
Red Hat · RHEL 5 enterprise_linux:5::server krb5-libs 0:1.6.1-70.el5_9.2
Red Hat · RHEL 5 enterprise_linux:5::server krb5-server 0:1.6.1-70.el5_9.2
Red Hat · RHEL 5 enterprise_linux:5::server krb5-server-ldap 0:1.6.1-70.el5_9.2
Red Hat · RHEL 5 enterprise_linux:5::server krb5-workstation 0:1.6.1-70.el5_9.2
Red Hat · RHEL 6 enterprise_linux:6::client krb5 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::client krb5-debuginfo 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::client krb5-devel 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::client krb5-libs 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::client krb5-pkinit-openssl 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::client krb5-server 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::client krb5-server-ldap 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::client krb5-workstation 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::computenode krb5 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::computenode krb5-debuginfo 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::computenode krb5-devel 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::computenode krb5-libs 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::computenode krb5-pkinit-openssl 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::computenode krb5-server 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::computenode krb5-server-ldap 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::computenode krb5-workstation 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::server krb5 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::server krb5-debuginfo 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::server krb5-devel 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::server krb5-libs 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::server krb5-pkinit-openssl 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::server krb5-server 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::server krb5-server-ldap 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::server krb5-workstation 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::workstation krb5 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::workstation krb5-debuginfo 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::workstation krb5-devel 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::workstation krb5-libs 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::workstation krb5-pkinit-openssl 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::workstation krb5-server 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::workstation krb5-server-ldap 0:1.10.3-10.el6_4.3
Red Hat · RHEL 6 enterprise_linux:6::workstation krb5-workstation 0:1.10.3-10.el6_4.3

Vulnerabilities 1

  • Unscored —
    CVE-2002-2443

    schpw.c in the kpasswd service in kadmind in MIT Kerberos 5 (aka krb5) before 1.11.3 does not properly validate UDP pac…

    krb5 Debian

References

  • article
    https://access.redhat.com/security/updates/classification/#moderate
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=962531
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2013/rhsa-2013_0942.json
  • report
    https://access.redhat.com/security/cve/CVE-2002-2443
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2002-2443
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2002-2443