Выполнение произвольного кода в Kerberos 5 в библиотеке libkadm5srv

Описание:
Обнаружено переполнение буфера в Kerberos 5 в административной библиотеке libkadm5srv при обработке истории паролей. Удаленный пользователь может выполнить произвольный код на уязвимом KDC хосте.

Уязвимость обнаружена в функции add_to_history() файла 'src/lib/kadm5/srv/svr_principal.c'. При определенной политике безопасности паролей злоумышленник может выполнить произвольный код на KDC (Key Distribution Center) хосте.

URL производителя: http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2004-004-pwhist.txt

Решение: Установите патч
http://www.mozilla.org/products/mozilla1.x/ http://web.mit.edu/kerberos/advisories/2004-004-patch_1.3.5.txt