跳至主內容

微軟 Kerberos Null 指標解除參照漏洞

最後更新 2011年01月28日 發佈日期: 2010年02月10日 2475 觀看次數

風險: 中度風險

Kerberos 的實作中存在拒絕服務漏洞。 此漏洞是用戶端在實作混合模式 Kerberos 的遠端非視窗領域中,不當處理「票證所授與的票證」更新要求所引起的。 成功利用此漏洞的攻擊者可能會導致受影響的 Windows 網域控制站停止回應。