Emmanuel Bouillon 发现 MIT krb5 Key Distribution Center (KDC) 后台程序在处理畸形 AS-REQ 消息时可释放未初始化的指针。未经认证的远程攻击者可利用此问题造成拒绝服务，或可能执行任意代码。
(CVE-2012-1015)

Emmanuel Bouillon 发现 MIT krb5 Key Distribution Center (KDC) 后台程序在处理畸形 AS-REQ 消息时可取消引用未初始化的指针。未经认证的远程攻击者可利用此问题造成拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-1014)

Simo Sorce 发现 MIT krb5 Key Distribution Center (KDC) 在处理畸形 TGS-REQ 消息时可取消引用空指针。经认证的远程攻击者可利用此问题造成拒绝服务。(CVE-2012-1013)

发现 MIT krb5 中的 kadmin 协议实现未正确限制对 SET_STRING 和 GET_STRINGS 操作的访问。经认证的远程攻击者可利用此问题暴露或修改敏感信息。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-1012)。

检测

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：krb5 漏洞 (USN-1520-1)

high Nessus 插件 ID 61379

未找到变更日志