Sol Jerome 發現 Kerberos kadmind 服務未正確釋放記憶體。未經驗證的遠端攻擊者可傳送特製的流量使 kadmind 處理程序損毀，進而導致拒絕服務。(CVE-2010-0629)

據發現，Kerberos 未正確釋放 GSSAPI 程式庫中的記憶體。如果遠端攻擊者能夠巧妙地使用 GSSAPI 操控應用程式，則服務可能會損毀，進而導致拒絕服務。(Ubuntu 8.10 未受影響。)(CVE-2007-5901、CVE-2007-5971)

據發現，Kerberos 並未正確釋放 GSSAPI 與 kdb 程式庫中的記憶體。如果遠端攻擊者能夠巧妙地使用這些程式庫來操作應用程式，則系統可出現當機，導致拒絕服務。(僅影響 Ubuntu 8.04 LTS。)(CVE-2007-5902、CVE-2007-5972)。

偵測

Ubuntu 8.04 LTS / 8.10 / 9.04：krb5 弱點 (USN-924-1)

critical Nessus Plugin ID 65123

找不到變更記錄