Oracle Solaris 第三方修补程序更新：kerberos (cve_2002_2443_denial_of)

high Nessus 插件 ID 80652

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 1.11.3 之前的 MIT Kerberos 5（也称为 krb5）中，kadmind 中 kpasswd 服务中的 schpw.c 未在发送响应之前正确验证 UDP 数据包，这允许远程攻击者通过触发通信循环的伪造数据包造成拒绝服务（CPU 和带宽消耗），这一点已由 CVE-1999-0103 的相关问题 krb_pingpong.nasl 证实。
(CVE-2002-2443)

- 在 1.10.4 之前的 MIT Kerberos 5（也称为 krb5）的密钥分发中心 (KDC) 中，PKINIT 实现中 plugins/preauth/pkinit/pkinit_srv.c 里的 pkinit_server_return_padata 函数尝试在不恰当的环境中查找敏捷 KDF 标识符，这允许远程攻击者通过构建的 Draft 9 请求造成拒绝服务（空指针取消引用和后台程序崩溃）。(CVE-2012-1016)

- 在 1.10.4 之前的 MIT Kerberos 5（也称为 krb5）和 1.11.1 之前的 MIT Kerberos 1.11.x 的密钥分发中心 (KDC) 中，PKINIT 实现中 plugins/preauth/pkinit/ pkinit_crypto_openssl.c 里的 pkinit_check_kdc_pkid 函数未正确处理从 X.509 证书提取字段期间的错误，这允许远程攻击者通过畸形 KRB5_PADATA_PK_AS_REQ 请求造成拒绝服务（空指针取消引用和后台程序崩溃）。
(CVE-2013-1415)