Множественные уязвимости в Kerberos

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки разыменования нулевого указателя в функции spnego_gss_accept_sec_context()" в файле "src/lib/gssapi/spnego/spnego_mech.c". Удаленный пользователь может аварийно завершить работу демона с помощью "NegTokenInit" токена, содержащего специально сформированные ContextFlags.

2. Уязвимость существует из-за ошибки в функции "get_input_token()" в реализации SPNEGO. Удаленный пользователь может вызвать повреждение памяти и аварийно завершить работу демона и также получить доступ к важным данным.

3. Уязвимость существует из-за математической ошибки в функции "asn1buf_imbed()" в ASN.1 декодере. Удаленный пользователь может аварийно завершить работу kinit или KDC.

4. Уязвимость существует из-за ошибки в функции "asn1_decode_generaltime()", которая позволяет освободить неинициализированный указатель через некорректную DER кодировку. Удаленный пользователь может выполнить произвольный код на целевой системе.

URL производителя: web.mit.edu/kerberos/www/

Решение: Установите исправление с сайта производителя.
http://web.mit.edu/kerberos/advisories/2009-001-patch.txt
http://web.mit.edu/kerberos/advisories/2009-002-patch.txt

Ссылки:
http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2009-001.txt
http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2009-002.txt
http://krbdev.mit.edu/rt/Ticket/Display.html?user=guest&pass=guest&id=6402