标题: Kerberos "spnego_gss_accept_sec_context()"拒绝服务 [打印本页]

---

作者: pioneer     时间: 2009-5-5 10:05    标题: Kerberos "spnego_gss_accept_sec_context()"拒绝服务

来源

secunia.com

软件名

Kerberos 5.x

描述

"src/lib/gssapi/spnego/spnego_mech.c" 的 "spnego_gss_accept_sec_context()"函数中存在一个空指针被提领错误，这可通过发送一个特定ContextFlags的"NegTokenInit" token 来导致daemon 崩溃
该漏洞在V1.6.3中已经报告，其它版本可能也受到影响

解决方案

在SVN库中已经修复
http://src.mit.edu/fisheye/brows ... =21875&r2=22084

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn