远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 当使用单组件领域名时，1.11.4 版之前的 MIT Kerberos 5（又称 krb5）1.11 的密钥分发中心 (KDC) 中的 do_tgs_req.c 允许经认证的远程用户通过 TGS-REQ 请求触发对基于主机的服务主体的跨领域引用尝试，从而造成拒绝服务（后台程序崩溃）。
    (CVE-2013-1417)

  - 当配置多个领域时，1.10.7 之前的 MIT Kerberos 5（也称为 krb5）的密钥分发中心 (KDC) 中 main.c 内的 setup_server_realm 函数允许远程攻击者通过构建的请求造成拒绝服务（空指针取消引用和后台程序崩溃）。(CVE-2013-1418)

检测

Oracle Solaris 第三方修补程序更新：kerberos (multiple_vulnerabilities_in_kerberos1)

medium Nessus 插件 ID 80654

未找到依赖项