Kerberos が特定のチェックサムの許容度を適切に判断していないことが判明しました。リモートの攻撃者が、特定のチェックサムを使用して、プロンプトメッセージを変更したり、鍵配布センター（KDC）への応答を変更したり、KRB-SAFE メッセージを偽造したりする可能性があります。
（CVE-2010-1323）

Kerberos が特定のチェックサムの許容度を適切に判断していないことが判明しました。リモートの攻撃者が特定のチェックサムを利用して、GSS トークンを偽造したり、権限を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 9.10、10.04 LTS および 10.10 のみでした。（CVE-2010-1324）

Kerberos が RC4 鍵由来のチェックサムを拒否しないことが判明しました。認証されたリモートユーザーがこの問題を利用して、AD-SIGNEDPATH または AD-KDC-ISSUED 署名を偽造して、おそらくは権限を得る可能性があります。この問題の影響を受けるのは、 Ubuntu 10.04 LTS および 10.10 のみでした。
（CVE-2010-4020）

Kerberos が TGS リクエストの防御強化のための TGT 認証情報の使用を適切に制限しないことが判明しました。認証されたリモートユーザーが、この欠陥を利用してクライアントになりすます可能性があります。この問題の影響を受けるのは、Ubuntu 9.10 のみです。（CVE-2010-4021）。

検出

Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 / 10.10：krb5 脆弱性（USN-1030-1）

medium Nessus プラグイン ID 51116

変更ログが見つかりません