Удаленный отказ в обслуживании в Kerberos 5

Описание: Отказ в обслуживании обнаружен в Kerberos 5 в ASN.1 библиотеке. Удаленный пользователь может заставить Key Distribution Center (KDC) или сервер приложений войти в бесконечный цикл.

Если ASN.1 SEQUENCE тип был закодирован с неопределенной длиной, то функция asn1bug_snc() попытается пропустить любые неопознанные поля с asn1buf_skiptail() функцией. Функция asn1buf_skiptail() не достаточно обрабатывает некоторые ошибки и может войти в бесконечный цикл.

URL производителя: http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2004-003-asn1.txt

Решение:Установите соответствующее обновление: http://web.mit.edu/kerberos/advisories/2004-003-patch_1.3.4.txt и http://web.mit.edu/kerberos/advisories/2004-003-patch_1.2.8.txt