VULHUB ™

BUGTRAQ ID: 37486 CVE ID: CVE-2009-3295 Kerberos是一款广泛使用的使用强壮的加密来验证客户端和服务器端的网络协议。MIT Kerberos 5是一种常用的开源Kerberos实现。 krb5的KDC跨域referral处理代码中存在空指针引用漏洞，未经认证的远程攻击者可以通过发送特制请求导致KDC崩溃。 MIT Kerberos 5 1.7 临时解决方法： * 通过使用no_host_referral = *设置禁用域referral功能： [kdcdefaults] no_host_referral = * 或者 [realms] EXAMPLE.COM = { # ... other configuration settings ... no_host_referral = * } 厂商补丁： MIT --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://web.mit.edu/kerberos/advisories/2009-003-patch.txt

BUGTRAQ ID: 37486 CVE ID: CVE-2009-3295 Kerberos是一款广泛使用的使用强壮的加密来验证客户端和服务器端的网络协议。MIT Kerberos 5是一种常用的开源Kerberos实现。 krb5的KDC跨域referral处理代码中存在空指针引用漏洞，未经认证的远程攻击者可以通过发送特制请求导致KDC崩溃。 MIT Kerberos 5 1.7 临时解决方法： * 通过使用no_host_referral = *设置禁用域referral功能： [kdcdefaults] no_host_referral = * 或者 [realms] EXAMPLE.COM = { # ... other configuration settings ... no_host_referral = * } 厂商补丁： MIT --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://web.mit.edu/kerberos/advisories/2009-003-patch.txt