Nalin Dahyabhai、Andrej Ota 和 Kyle Moffett 在 KDC LDAP 后端发现一个空指针取消引用。未经认证的远程攻击者可利用此缺陷造成拒绝服务。此问题影响 Ubuntu 11.10。(CVE-2011-1527)

Mark Deneen 发现，在 KDC LDAP 后端的 krb5_ldap_lockout_audit() 函数和 KDC DB2 后端的 krb5_db2_lockout_audit() 函数中可触发 assert()。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2011-1528)

已发现 KDC LDAP 和 DB2 后端的 lookup_lockout_policy() 函数中可发生空指针取消引用。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2011-1529)。

检测

Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：krb5 漏洞 (USN-1233-1)

high Nessus 插件 ID 56556

未找到变更日志