已在 krb5 中发现并修正了多种漏洞：

MIT Kerberos 5 (aka krb5) 1.8 到 1.8.4 以及 1.9 到 1.9.1 版中密钥分发中心 (KDC) 内的 krb5_ldap_lockout_audit 函数在使用 LDAP 后端时，允许远程攻击者通过与 locked_check_p 函数相关的不明矢量来造成拒绝服务（断言失败并退出后台程序） (CVE-2011-1528)。

MIT Kerberos 5 (aka krb5) 1.8 到 1.8.4 以及 1.9 到 1.9.1 版中密钥分发中心 (KDC) 内的 lookup_lockout_policy 函数在使用 db2 (aka Berkeley DB) 或 LDAP 后端时，允许远程攻击者通过可触发特定 process_as_req 错误的矢量来造成拒绝服务（空指针取消引用并造成后台程序崩溃） (CVE-2011-1529)。

更新后的程序包已进行修补，以修正这些问题。

已发现处理构建的某些请求时，Kerberos 5 中的 Key Distribution Center (KDC) 崩溃：

- CVE-2011-1528 使用 LDAP 后端时，远程用户可触发 KDC 后台程序崩溃和拒绝服务。

- CVE-2011-1529 使用 LDAP 或 Berkeley DB 后端时，远程用户可触发 KDC 后台程序中的空指针取消引用和拒绝服务。

旧稳定发行版本 (lenny) 不受这些问题的影响。

已在 krb5 中发现并修正了多种漏洞：

MIT Kerberos 5（又称为 krb5）1.9 至 1.9.1 版中密钥分发中心 (KDC) 内的 kdb_ldap 插件在使用 LDAP 后端时，允许远程攻击者通过与 is_principal_in_realm、krb5_set_error_message、krb5_ldap_get_principal 和 process_as_req 函数相关的领域的错误字符串情况中的 kinit 操作造成拒绝服务（空指针取消引用和后台程序崩溃）(CVE-2011-1527)。

MIT Kerberos 5 (aka krb5) 1.8 到 1.8.4 以及 1.9 到 1.9.1 版中密钥分发中心 (KDC) 内的 krb5_ldap_lockout_audit 函数在使用 LDAP 后端时，允许远程攻击者通过与 locked_check_p 函数相关的不明矢量来造成拒绝服务（断言失败并退出后台程序） (CVE-2011-1528)。

MIT Kerberos 5 (aka krb5) 1.8 到 1.8.4 以及 1.9 到 1.9.1 版中密钥分发中心 (KDC) 内的 lookup_lockout_policy 函数在使用 db2 (aka Berkeley DB) 或 LDAP 后端时，允许远程攻击者通过可触发特定 process_as_req 错误的矢量来造成拒绝服务（空指针取消引用并造成后台程序崩溃） (CVE-2011-1529)。

更新后的程序包已进行修补，以修正这些问题。

远程主机受到 GLSA-201201-13 中所述漏洞的影响（MIT Kerberos 5：多种漏洞）

在 MIT Kerberos 5 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以管理后台程序或 Key Distribution Center (KDC) 后台程序的权限执行任意代码，造成拒绝服务情况或可能获取敏感信息。此外，远程攻击者可能欺骗 Kerberos 授权，修改 KDC 响应，伪造用户数据消息，伪造标记，伪造签名，冒充客户端，修改用户可见的提示文本或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

此更新应用上游修补程序来修复一个具有 LDAP kdb 后端的空指针取消引用 (CVE-2011-1527)，这是一个具有多个 kdb 后端的断言失败 (CVE-2011-1528)，以及一个具有多个 kdb 后端的空指针取消引用 (CVE-2011-1529)。
(#737711)

---------------------------------------------------------------------------=

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- MIT Kerberos 5（也称为 krb5）1.8 至 1.8.4 以及 1.9 至 1.9.1 中密钥分发中心 (KDC) 的 krb5_ldap_lockout_audit 函数在使用 LDAP 后端时，允许远程攻击者通过与 locked_check_p 函数相关的不明矢量来造成拒绝服务（断言失败并退出后台程序）。注意：Berkeley DB 矢量被 CVE-2011-4151 覆盖。(CVE-2011-1528)

- MIT Kerberos 5（也称为 krb5）1.8 至 1.8.4 以及 1.9 至 1.9.1 中密钥分发中心 (KDC) 的 lookup_lockout_policy 函数在使用 db2（也称为 Berkeley DB）或 LDAP 后端时，允许远程攻击者通过可触发特定 process_as_req 错误的矢量来造成拒绝服务（空指针取消引用并且后台程序崩溃）。(CVE-2011-1529)

- MIT Kerberos 5（也称为 krb5）1.8 至 1.8.4 中密钥分发中心 (KDC) 的 krb5_db2_lockout_audit 函数在使用 db2（也称为 Berkeley DB）后端时，允许远程攻击者通过不明矢量来造成拒绝服务（断言失败并退出后台程序），此漏洞与 CVE-2011-1528 不同。(CVE-2011-4151)

现已修复了以下问题：

- CVE-2011-1528：在 krb5-1.8 和更高版本中，断言失败可导致 KDC 崩溃。

- CVE-2011-1529：在 krb5-1.8 和更高版本中，空指针取消引用可导致 KDC 崩溃。

这两种缺陷都可由未经认证的远程攻击者触发。
此外，还修复了允许认证用户通过他们无权访问的 krb5 ftpd 访问文件的 CVE-2011-1526。

更新后的 krb5 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

当配置为使用 LDAP（轻型目录访问协议）或 Berkeley 数据库 (Berkeley DB) 后端时，在 MIT Kerberos KDC 中发现多种空指针取消引用和断言失败缺陷。远程攻击者可利用这些缺陷造成 KDC 崩溃。（CVE-2011-1527、CVE-2011-1528、CVE-2011-1529）

Red Hat 在此感谢 MIT Kerberos 项目报告问题 CVE-2011-1527。上游感谢 CVE-2011-1527 的原始报告者 Andrej Ota。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

Nalin Dahyabhai、Andrej Ota 和 Kyle Moffett 在 KDC LDAP 后端发现一个空指针取消引用。未经认证的远程攻击者可利用此缺陷造成拒绝服务。此问题影响 Ubuntu 11.10。(CVE-2011-1527)

Mark Deneen 发现，在 KDC LDAP 后端的 krb5_ldap_lockout_audit() 函数和 KDC DB2 后端的 krb5_db2_lockout_audit() 函数中可触发 assert()。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2011-1528)

已发现 KDC LDAP 和 DB2 后端的 lookup_lockout_policy() 函数中可发生空指针取消引用。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2011-1529)。

此更新应用上游修补程序来修复一个具有 LDAP kdb 后端的空指针取消引用 (CVE-2011-1527、#744125)，这是一个具有多个 kdb 后端的断言失败 (CVE-2011-1528)，以及一个具有多个 kdb 后端的空指针取消引用 (CVE-2011-1529)。
(#737711)

另外也汇总了数个补丁 (大部分是轻微错误补丁)，有些是从上游反向移植到 Fedora 16 分支。用户可见的主要变更是客户端库中跨领域认证的补丁。
---------------------------------------------------------------------------=

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2011:1379：

更新后的 krb5 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

当配置为使用 LDAP（轻型目录访问协议）或 Berkeley 数据库 (Berkeley DB) 后端时，在 MIT Kerberos KDC 中发现多种空指针取消引用和断言失败缺陷。远程攻击者可利用这些缺陷造成 KDC 崩溃。（CVE-2011-1527、CVE-2011-1528、CVE-2011-1529）

Red Hat 在此感谢 MIT Kerberos 项目报告问题 CVE-2011-1527。上游感谢 CVE-2011-1527 的原始报告者 Andrej Ota。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56599	Mandriva Linux 安全公告：krb5 （MDVSA-2011:160）	Nessus	Mandriva Local Security Checks	2011/10/24	2021/1/6	high
57519	Debian DSA-2379-1：krb5 - 多个漏洞	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	high
61933	Mandriva Linux 安全公告：krb5 （MDVSA-2011:159）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
57655	GLSA-201201-13：MIT Kerberos 5：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
56851	Fedora 14：krb5-1.8.4-3.fc14 (2011-14650)	Nessus	Fedora Local Security Checks	2011/11/16	2021/1/11	high
80650	Oracle Solaris 第三方修补程序更新：kerberos (multiple_input_validation_vulnerabilities_in)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
75563	openSUSE 安全更新：krb5 (openSUSE-SU-2011:1169-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56552	RHEL 6：krb5 (RHSA-2011:1379)	Nessus	Red Hat Local Security Checks	2011/10/19	2021/1/14	high
56556	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：krb5 漏洞 (USN-1233-1)	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high
56852	Fedora 15：krb5-1.9.1-14.fc15 (2011-14673)	Nessus	Fedora Local Security Checks	2011/11/16	2021/1/11	high
68372	Oracle Linux 6：krb5 (ELSA-2011-1379)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
75885	openSUSE 安全更新：krb5 (openSUSE-SU-2011:1169-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

检测

插件搜索

high

high

high

medium

high

high

high

high

high

high

high

high