Oracle Solaris 第三方修補程式更新：kerberos (cve_2002_2443_denial_of)

high Nessus Plugin ID 80652

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 MIT Kerberos 5 (即 krb5) 1.11.3 之前版本中，kadmind 內 kpasswd 服務中的 schpw.c 在傳送回應之前未正確驗證 UDP 封包，進而允許遠端攻擊者透過會觸發通訊迴圈的偽造封包，造成拒絕服務 (CPU 和頻寬消耗)，krb_pingpong.nasl 即為一例，該問題與 CVE-1999-0103 相關。
(CVE-2002-2443)

- 在 MIT Kerberos 5 (即 krb5) 1.10.4 之前版本中，Key Distribution Center (KDC) 內 PKINIT 實作之 plugins/preauth/pkinit/pkinit_srv.c 中的 pkinit_server_return_padata 函式，會嘗試在不當的情況下尋找靈活的 KDF 識別碼，進而允許遠端攻擊者透過特製的草稿 9 要求造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2012-1016)

- 在 MIT Kerberos 5 (即 krb5) 1.10.4 之前版本和 1.11.1 之前的 1.11.x 版本中，Key Distribution Center (KDC) 內 PKINIT 實作之 plugins/preauth/pkinit/ pkinit_crypto_openssl.c 中的 pkinit_check_kdc_pkid 函式，在從 X.509 憑證擷取欄位期間未正確處理錯誤，進而允許遠端攻擊者透過格式錯誤的 KRB5_PADATA_PK_AS_REQ AS-REQ 要求，造成拒絕服務 (NULL 指標解除參照和程序損毀)。
(CVE-2013-1415)