来自 Red Hat 安全公告 2009:0410：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可利用此缺陷，导致使用 MIT Kerberos 库（如 kadmind 或 krb5kdc）的网络服务取消引用或释放未初始化的指针进而造成服务崩溃，或可能以运行该服务的用户的权限执行任意代码。(CVE-2009-0846)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可以利用此缺陷导致 kadmind 或 krb5kdc 等使用 MIT Kerberos 库的网络服务取消引用或释放未初始化的指针，从而使这些服务崩溃。(CVE-2009-0846)

在 MIT Kerberos GSS-API 库的 SPNEGO 机制实现中发现多种输入验证缺陷。远程攻击者可以使用这些缺陷使利用 MIT Kerberos GSS-API 库对用户进行认证的任何网络服务崩溃，或者可能泄漏该服务的部分内存。（CVE-2009-0844、CVE-2009-0845）

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多种漏洞的影响：

- get_input_token() 函数中的 MIT Kerberos SPNEGO 实现存在一个越界读取错误。
 远程攻击者可利用此错误，通过特别构建的长度值，造成拒绝服务或取得敏感信息的访问权限。(CVE-2009-0844)

- 使用 SPNEGO 时，spnego_gss_accept_sec_context() 函数的 MIT Kerberos 存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷，通过“negTokenInit”标记内“reqFlags”字段中的无效 ContextFlags 数据，造成拒绝服务。
 (CVE-2009-0845)

- asn1_decode_generaltime() 函数中的 MIT Kerberos ASN.1 GeneralizedTime 解码器存在一个缺陷。远程攻击者可利用此缺陷，通过涉及无效 DER 编码的矢量，释放未初始化的指针，从而导致拒绝服务或执行任意代码。(CVE-2009-0846)

来自 Red Hat 安全公告 2009:0408：

更新后的 krb5 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。Generic Security Service Application Program Interface (GSS-API) 定义以通用方式为调用程序（协议）提供安全服务。Simple and Protected GSS-API Negotiation (SPNEGO) 机制由 GSS-API 对等机用于从安全机制的通用集中进行选择。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可以利用此缺陷导致 kadmind 或 krb5kdc 等使用 MIT Kerberos 库的网络服务取消引用或释放未初始化的指针，从而使这些服务崩溃。(CVE-2009-0846)

在 MIT Kerberos GSS-API 库的 SPNEGO 机制实现中发现多种输入验证缺陷。远程攻击者可以使用这些缺陷使利用 MIT Kerberos GSS-API 库对用户进行认证的任何网络服务崩溃，或者可能泄漏该服务的部分内存。（CVE-2009-0844、CVE-2009-0845）

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2009:0409：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可以利用此缺陷导致 kadmind 或 krb5kdc 等使用 MIT Kerberos 库的网络服务取消引用或释放未初始化的指针，从而使这些服务崩溃。(CVE-2009-0846)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可利用此缺陷，导致使用 MIT Kerberos 库（如 kadmind 或 krb5kdc）的网络服务取消引用或释放未初始化的指针进而造成服务崩溃，或可能以运行该服务的用户的权限执行任意代码。(CVE-2009-0846)

必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-0844 MIT Kerberos 5（也称为 krb5）1.5 到 1.6.3 中的 SPNEGO 实现中的 get_input_token 函数允许远程攻击者通过构建来触发缓冲区读取越界的长度值，造成拒绝服务（后台程序崩溃）和可能获取敏感信息。

CVE-2009-0845 如果使用 SPNEGO，MIT Kerberos 5（也称为 krb5）1.5 到 1.6.3 中的 lib/gssapi/spnego/spnego_mech.c 中的 spnego_gss_accept_sec_context 函数允许远程攻击者通过 negTokenInit 标记中的 reqFlags 字段中无效的 ContextFlags 数据，造成拒绝服务（空指针取消引用和后台程序崩溃）。

CVE-2009-0846 低于 1.6.4 的 MIT Kerberos 5（也称为 krb5）中的 ASN.1 GeneralizedTime 解码器中的 lib/krb5/asn.1/asn1_decode.c 中的 asn1_decode_generaltime 函数允许远程攻击者通过涉及用于触发未初始化指针释放的无效 DER 编码的矢量，造成拒绝服务（后台程序崩溃）或可能执行任意代码。

- 更新到（CVE-2009-0844、CVE-2009-0845）已修订的修补程序

- 添加针对 SPNEGO GSSAPI 机制中的潜在缓冲区读取溢出的补丁（#490635，CVE-2009-0844）

- 添加针对处理 SPNEGO GSSAPI 机制中的某些错误情况时的空指针取消引用的补丁（#490635，CVE-2009-0845）

- 添加针对尝试释放 ASN.1 解码器中的未初始化指针的补丁（#490635，CVE-2009-0846）

- 添加针对 ASN.1 解码器中长度验证的缺陷的补丁 (CVE-2009-0847)

- 添加 svn 修补程序的向后移植，以便修复 gssapi 库处理 gss_accept_sec_context 中某些错误情况的方式中的一个缺陷（CVE-2009-0845，

- 添加向后移植的修补程序，该修补程序添加对从外部领域获取的凭据的检查，以确保这些凭据的类型可接受，如果不可接受，则重试请求以获取一种正确类型（Sadique Puthen，

- 向后移植来自 1.6.3 的补丁以在全局列表中注册使用 krb5_cc_new_unique 函数创建的 ccache，以便关闭 ccache 时不崩溃 (#468729)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67838	Oracle Linux 3：krb5 (ELSA-2009-0410)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60564	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
89114	VMware ESX 多种漏洞 (VMSA-2009-0008)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical
67836	Oracle Linux 5：krb5 (ELSA-2009-0408)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/23	high
67837	Oracle Linux 4：krb5 (ELSA-2009-0409)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60563	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
79452	OracleVM 2.1：krb5 (OVMSA-2009-0003)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	critical

检测

插件搜索

critical

critical

critical

high

critical

critical

critical