Emmanuel Bouillon 發現，MIT krb5 金鑰發佈中心 (KDC) 程序在處理格式錯誤的 AS-REQ 訊息時，可釋放未初始化的指標。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務或執行任意程式碼。
(CVE-2012-1015)

Emmanuel Bouillon 發現，MIT krb5 金鑰發佈中心 (KDC) 程序在處理格式錯誤的 AS-REQ 訊息時，可解除參照未初始化的指標。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-1014)

Simo Sorce 發現，MIT krb5 金鑰發佈中心 (KDC) 程序在處理格式錯誤的 TGS-REQ 訊息時，可解除參照 NULL 指標。經驗證的遠端攻擊者可加以利用，藉此造成拒絕服務。(CVE-2012-1013)

據發現，MIT krb5 中的 kadmin 通訊協定實作未正確限制對 SET_STRING 和 GET_STRINGS 作業的存取權。經驗證的遠端攻擊者可加以利用，藉此揭露或修改敏感資訊。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-1012)。

偵測

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：krb5 弱點 (USN-1520-1)

high Nessus Plugin ID 61379

找不到變更記錄