Nalin Dahyabhai 氏、Andrej Ota 氏、Kyle Moffett 氏は、KDC LDAP バックエンドでの NULL ポインターデリファレンスを発見しました。認証されていないリモートの攻撃者がこれを使用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 11.10に影響を与えました。（CVE-2011-1527）

Mark Deneen 氏は、assert() が、KDC LDAP バックエンドの krb5_ldap_lockout_audit() 関数、KDC DB2 バックエンドの krb5_db2_lockout_audit() 関数で発生する可能性があることを発見しました。認証されていないリモートの攻撃者がこれを使用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1528）

KDC LDAP および DB2 バックエンドの lookup_lockout_policy() 関数で、NULL ポインターデリファレンスが発生する可能性があることが判明しました。認証されていないリモートの攻撃者がこれを使用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1529）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10 LTS/11.04 LTS/11.10：krb5の脆弱性（USN-1233-1）

high Nessus プラグイン ID 56556

変更ログが見つかりません