Keiichi Mori 发现，MIT krb5 KDC 数据库传播后台程序 (kpropd) 容易遭受拒绝服务攻击，这是因为工作器子进程因网络输入无效而退出时发生的错误逻辑所导致。这只会当 kpropd 在独立模式下运行时发生；在增量传播模式 ('iprop') 下或作为 inetd 服务器运行时，kpropd 不会受到影响。此问题只影响 Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2010-4022)

Kevin Longfellow 和其他人发现，MIT krb5 Key Distribution Center (KDC) 后台程序在使用 LDAP 后端时容易遭受拒绝服务攻击，这是因为不当处理网络输入所导致。（CVE-2011-0281、CVE-2011-0282）。

检测

Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：krb5 漏洞 (USN-1062-1)

medium Nessus 插件 ID 51985

未找到变更日志