Oracle Solaris 第三方修補程式更新：kerberos (multiple_vulnerabilities_in_kerberos1)

medium Nessus Plugin ID 80654

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.11.4 版之前的 1.11 版 MIT Kerberos 5 (即 krb5) 中，當使用單一元件領域名稱時，金鑰發佈中心 (KDC) 中的 do_tgs_req.c 會讓經驗證的遠端使用者透過會觸發主機型服務主體的嘗試跨領域轉介的 TGS-REQ 要求，造成拒絕服務 (程序損毀)。
(CVE-2013-1417)

- 在 1.10.7 版之前的 MIT Kerberos 5 (即 krb5) 中，當設定了多個領域時，金鑰發佈中心 (KDC) 的 main.c 中的 setup_server_realm 函式會讓遠端攻擊者透過特製要求，造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2013-1418)