NCI 的 Emmanuel Bouillon 在 MIT Kerberos (一種實作網路驗證通訊協定的程序) 中發現多個弱點。

- CVE-2012-1014 藉著傳送特製的 AS-REQ (驗證服務要求) 至 KDC (金鑰發佈中心)，攻擊者可使其釋放未初始化的指標，進而損毀堆積。這可能造成處理程序損毀，甚至任意程式碼執行。

此 CVE 僅影響測試 (wheezy) 和不穩定 (sid) 的發行版本。

- CVE-2012-1015 藉著傳送特製的 AS-REQ 至 KDC，攻擊者可使它解除參照未初始化的指標，進而導致處理程序損毀，甚至執行任意程式碼

在兩種情況中，據信很難達成任意程式碼執行，不過並非不可能。

偵測

Debian DSA-2518-1：krb5 - 拒絕服務和遠端程式碼執行

high Nessus Plugin ID 61374

找不到變更記錄