MIT Kerberos 更新多個漏洞
最後更新
2011年01月28日
發佈日期:
2008年03月20日
2882
觀看次數
風險: 中度風險
在 Kerberos 發現多個漏洞，可被攻擊者利用取得敏感資訊、進行阻斷服務攻擊或取得受影響系統的完整控制權。
1. 由於處理 krb4 訊息時，KDC 會產生錯誤。未經受權的遠端攻擊者可以利用此漏洞終止已開啟 krb4 的KDC、取得敏感資訊或執行任意程式碼。
2. 由於處理 krb4 來源訊息時，KDC會產生錯誤。未經受權的遠端攻擊者可以利用此漏洞在已開啟 krb4 的 KDC 取得敏感堆疊記憶體資料 (如. 某些平台保密匙的資料)。
3. 由於開啟多個檔案描述時，RPC 函式庫會產生記憶體損毀錯誤。此漏洞可導致數據庫損毀或任意執行程式碼。
影響
- 阻斷服務
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- Kerberos 5 版本 1.6.3 及之前
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
安裝修補程式 :
http://web.mit.edu/kerberos/advisories/2008-001-patch.txt
http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2008-002.txt
漏洞識別碼
資料來源
相關連結
分享至