Sol Jerome 发现 Kerberos kadmind 服务未正确释放内存。未经认证的远程攻击者可发送特别构建的流量造成 kadmind 进程崩溃，从而导致拒绝服务。(CVE-2010-0629)

已发现 Kerberos 未正确释放 GSSAPI 库中的内存。如果远程攻击者能够精心操纵使用 GSSAPI 的应用程序，该服务可发生崩溃，从而造成拒绝服务。（Ubuntu 8.10 不受影响。）（CVE-2007-5901、CVE-2007-5971）

已发现 Kerberos 未正确释放 GSSAPI 和 kdb 库中的内存。如果远程攻击者能够精心操纵使用这些库的应用程序，该服务可发生崩溃，从而造成拒绝服务。（仅 Ubuntu 8.04 LTS 受到影响。）（CVE-2007-5902、CVE-2007-5972）。

来自 Red Hat 安全公告 2008:0164：

更新后的 krb5 程序包解决了多个问题并修复了多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。

在 MIT Kerberos Authentication Service 和 Key Distribution Center 服务器 (krb5kdc) 处理 Kerberos v4 协议数据包的方式中发现一个缺陷。未经认证的远程攻击者可以使用此缺陷让 krb5kdc 后台程序崩溃、泄露其部分内存或者可能使用畸形或截断的 Kerberos v4 协议请求来执行任意代码。（CVE-2008-0062、CVE-2008-0063）

此问题仅影响启用了 Kerberos v4 协议兼容性的 krb5kdc，这是 Red Hat Enterprise Linux 4 上的默认设置。禁用 Kerberos v4 协议支持的方法是将“v4_mode=none”（不包含引号）添加至 /var/kerberos/krb5kdc/kdc.conf 的“[kdcdefaults]”部分。

Secure Endpoints 的 Jeff Altman 在由 MIT Kerberos kadmind 服务器使用的 RPC 库中发现了一个缺陷。未经认证的远程攻击者可利用此缺陷让 kadmind 崩溃或者可能执行任意代码。此问题仅影响配置了某些资源限制的系统，不影响使用由 Red Hat Enterprise Linux 5 使用的默认资源限制的系统。(CVE-2008-0947)

Red Hat 在此感谢 MIT 报告这些问题。

在由 MIT Kerberos 使用的 GSSAPI 库中发现多种内存管理缺陷。这些缺陷可能会造成使用已释放的内存或尝试释放已释放的内存块（双重释放缺陷），从而可能导致崩溃或任意代码执行。（CVE-2007-5901、CVE-2007-5971）

除了上述已解决的安全问题，我们还修复了以下缺陷：

* SPNEGO 作为 GSSAPI 认证期间的底层机制时未正确存储委派的 krb5 凭据。结果是，尝试将委派的 Kerberos 5 凭据复制到凭据缓存的应用程序接收到“Invalid credential was supplied”消息，而不是委派的凭据的副本。通过此更新，可以正确地搜索 SPNEGO 凭据，允许应用程序以预期方式复制委派的凭据。

* 应用程序可以启动上下文接受（通过 gss_accept_sec_context），而不会传递指示委派了凭据的 ret_flags 值。在这样的情况下应该已返回委派的凭据句柄。此更新后的程序包添加了 temp_ret_flag，在调用 gss_accept_sec_context 的应用程序不传递其他 ret_flags 值的情况下存储凭据状态。

* kpasswd 不会在收到某些错误或数据包对 UDP 而言过大时回退到 TCP。此更新修正此问题。

* libkrb5 密码例程生成 set-password 或 change-password 请求时会为第一个请求之后的所有请求生成错误的序列号。如果主服务器不可用，这会导致密码变更请求失败。此更新后的程序包在构建 AP-REQ 数据之后保存序列号值并在生成请求之前存储该值，从而修正此问题。

* 用户的密码到期时，kinit 不会提示用户更改密码，而只是告知用户其密码已到期。此更新修正此行为：kinit 现在会在密码已到期时提示设置新密码。

建议所有 krb5 用户升级这些更新后的程序包，其中包含用于解决这些漏洞并修复这些缺陷的向后移植的补丁。

来自 Red Hat 安全公告 2008:0180：

更新后的 krb5 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。

在 MIT Kerberos Authentication Service 和 Key Distribution Center 服务器 (krb5kdc) 处理 Kerberos v4 协议数据包的方式中发现一个缺陷。未经认证的远程攻击者可以使用此缺陷让 krb5kdc 后台程序崩溃、泄露其部分内存或者可能使用畸形或截断的 Kerberos v4 协议请求来执行任意代码。（CVE-2008-0062、CVE-2008-0063）

此问题仅影响启用了 Kerberos v4 协议兼容性的 krb5kdc，这是 Red Hat Enterprise Linux 4 上的默认设置。禁用 Kerberos v4 协议支持的方法是将“v4_mode=none”（不包含引号）添加至 /var/kerberos/krb5kdc/kdc.conf 的“[kdcdefaults]”部分。

Red Hat 在此感谢 MIT 报告这些问题。

在 MIT Kerberos 使用的 GSSAPI 库中发现了一个双重释放缺陷。此缺陷可能会导致使用 GSSAPI 库的应用程序崩溃。(CVE-2007-5971)

建议所有 krb5 用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

在 MIT Kerberos Authentication Service 和 Key Distribution Center 服务器 (krb5kdc) 处理 Kerberos v4 协议数据包的方式中发现一个缺陷。未经认证的远程攻击者可以使用此缺陷让 krb5kdc 后台程序崩溃、泄露其部分内存或者可能使用畸形或截断的 Kerberos v4 协议请求来执行任意代码。（CVE-2008-0062、CVE-2008-0063）

此问题仅影响启用了 Kerberos v4 协议兼容性的 krb5kdc，这是 Scientific Linux 4 上的默认设置。禁用 Kerberos v4 协议支持的方法是将“v4_mode=none”（不包含引号）添加至 /var/kerberos/krb5kdc/kdc.conf 的“[kdcdefaults]”部分。

仅 SL 3x：在 MIT Kerberos kadmind 服务器使用的 RPC 库中发现一个缺陷。未经认证的远程攻击者可利用此缺陷造成 kadmind 崩溃。此问题仅影响配置了某些资源限制的系统，不影响使用由 Scientific Linux 3 使用的默认资源限制的系统。(CVE-2008-0948)

仅 SL 4x 和 5x：在由 MIT Kerberos 使用的 GSSAPI 库中发现多种内存管理缺陷。这些缺陷可能会造成使用已释放的内存或尝试释放已释放的内存块（双重释放缺陷），从而可能导致崩溃或任意代码执行。（CVE-2007-5901、CVE-2007-5971）

仅 SL 5x：Secure Endpoints 的 Jeff Altman 在 MIT Kerberos kadmind 服务器使用的 RPC 库中发现一个缺陷。未经认证的远程攻击者可利用此缺陷让 kadmind 崩溃或者可能执行任意代码。此问题仅影响配置了某些资源限制的系统，不影响使用由 Red Hat Enterprise Linux 5 使用的默认资源限制的系统。(CVE-2008-0947)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65123	Ubuntu 8.04 LTS / 8.10 / 9.04：krb5 漏洞 (USN-924-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
67664	Oracle Linux 5：krb5 (ELSA-2008-0164)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67668	Oracle Linux 4：krb5 (ELSA-2008-0180)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60373	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

检测

插件搜索

critical

critical

high

critical