Oracle Solaris 第三方修補程式更新：kerberos (multiple_input_validation_vulnerabilities_in)

high Nessus Plugin ID 80650

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 MIT Kerberos 5 (即 krb5) 1.8 至 1.8.4 版以及 1.9 至 1.9.1 版中，當使用 LDAP 後端時，金鑰發佈中心 (KDC) 的 krb5_ldap_lockout_audit 函式會讓遠端攻擊者透過與 locked_check_p function 相關的不明向量造成拒絕服務 (宣告失敗及程序結束)。注意：Berkeley DB 向量由 CVE-2011-4151 所涵蓋。(CVE-2011-1528)

- 在 MIT Kerberos 5 (即 krb5) 1.8 至 1.8.4 版以及 1.9 至 1.9.1 版中，當使用 db2 (即 Berkeley DB) 或 LDAP 後端時，金鑰發佈中心 (KDC) 的 lookup_lockout_policy 函式會讓遠端攻擊者透過會觸發特定 process_as_req 錯誤的向量造成拒絕服務 (NULL 指標解除參照及程序損毀)。(CVE-2011-1529)

- 在 MIT Kerberos 5 (即 krb5) 1.8 至 1.8.4 版中，當使用 db2 (即 Berkeley DB) 後端時，金鑰發佈中心 (KDC) 的 krb5_db2_lockout_audit 函式會讓遠端攻擊者透過不明向量造成拒絕服務 (宣告失敗及程序結束)，此弱點與 CVE-2011-1528 不同。(CVE-2011-4151)