Kerberos V5 的多个漏洞

Kerberos 被发现存在多个漏洞，恶意的人可以利用这些漏洞去造成阻断服务或控制有漏洞的系统。

1) "krb5_recvauth()" 功能存在双重释放的错误，利用这个漏洞可以在调用此功能程式权限范围内执行任意程式码。

2) Key Distribution Center (KDC) 在执行过程中存在错误，会导致在随机位置释放记忆体，透过特制的 TCP 请求可以令堆阵损坏。

3) KDC 存在边界检查错误，透过特制的 TCP 或 UDP 请求，造成一种单字元堆阵方式的缓冲区满溢。这个漏洞可以被利用去执行任意程式码。


影响力

阻断服务
受影响之系统

Kerberos V5

解决方法

在安装软体之前，请浏览软体供应商之网页，以获得更多详细资料。

修补程式下载位置

安装修补程式：
http://web.mit.edu/kerberos/adviso...atch_1.4.1.txt
http://web.mit.edu/kerberos/adviso...atch_1.4.1.txt
相关连结

http://secunia.com/a...s/16041/