MIT Kerberos GSS-API校验和空指针引用拒绝服务漏洞
BUGTRAQ ID: 40235 CVE ID: CVE-2010-1321 Kerberos是一款广泛使用的使用强壮的加密来验证客户端和服务器端的网络协议。MIT Kerberos 5是一种常用的开源Kerberos实现。 MIT Kerberos的GSS-API库中存在空指针引用错误，通过认证的远程攻击者可以通过发送缺少校验和字段的特制GSS-API令牌来利用这个漏洞，导致使用GSS-API认证机制的服务器应用崩溃。 MIT Kerberos 5 1.8 MIT Kerberos 5 1.7 MIT Kerberos 5 1.6 厂商补丁： MIT --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://web.mit.edu/kerberos/advisories/2010-005-patch.txt http://web.mit.edu/kerberos/advisories/2010-005-patch.txt.asc http://web.mit.edu/kerberos/advisories/2010-005-patch_r16.txt http://web.mit.edu/kerberos/advisories/2010-005-patch_r16.txt.asc RedHat ------ RedHat已经为此发布了一个安全公告（RHSA-2010:0423-01）以及相应补丁: RHSA-2010:0423-01：Important: krb5 security update 链接：https://www.redhat.com/support/errata/RHSA-2010-0423.html
