Множественные уязвимости в Kerberos

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за того, что KDC использует глобальную переменную для всех входящих krb4 запросов, но устанавливает переменную только для некоторых запросов. Удаленный пользователь может получить доступ к важным данным, вызвать отказ в обслуживании или скомпрометировать целевую систему.

2. Уязвимость существует из-за ошибки в KDC при отправке ответов на krb4 запросы. Удаленный пользователь может получить доступ к потенциально важным данным.

3. Две уязвимости обнаружены в библиотеке Kerberos RPC при обработке дескрипторов открытых файлов. Удаленный пользователь может с помощью большого количества RPC запросов вызвать повреждение памяти.

URL производителя: web.mit.edu/kerberos/www/

Решение: Установите исправление с сайта производителя.