Ошибка завышения на единицу в mod_auth_kerb

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Ошибка завышения на единицу обнаружена в функции "der_get_oid()" в файле spnegokrb5/der_get.c. Удаленный пользователь может с помощью специально сформированного Kerberos сообщения вызвать однобайтное переполнение динамической памяти и аварийно завершить работу приложения.

URL производителя: modauthkerb.sourceforge.net

Решение: Способов устранения уязвимости не существует в настоящее время.