Emmanuel Bouillon 氏は、MIT krb5 Key Distribution Center（KDC）デーモンが、無効な形式の AS-REQ メッセージを処理する際、初期化されていないポインターを解放する可能性があることを発見しました。認証されていないリモートの攻撃者がこれを利用して、サービス拒否または任意のコード実行を引き起こす可能性があります。
（CVE-2012-1015）

Emmanuel Bouillon 氏は、MIT krb5 Key Distribution Center（KDC）デーモンが、無効な形式の AS-REQ メッセージを処理する際、初期化されていないポインターを逆参照する可能性があることを発見しました。認証されていないリモートの攻撃者がこれを利用して、サービス拒否または任意のコード実行を引き起こす可能性があります。この問題は、Ubuntu 12.04 LTS だけに影響を与えました。（CVE-2012-1014）

Simo Sorce 氏は、MIT krb5 Key Distribution Center（KDC）デーモンが、無効な形式の TGS-REQ メッセージを処理する際、NULL ポインターを逆参照する可能性があることを発見しました。認証されたリモートの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-1013）

MIT krb5 の kadmin プロトコル実装が SET_STRING および GET_STRINGS 操作へのアクセスを適切に制限しないことが判明しました。認証されたリモートの攻撃者がこれを利用して、機密情報を漏洩、あるいは改ざんする可能性があります。この問題は、Ubuntu 12.04 LTS だけに影響を与えました。（CVE-2012-1012）。

検出

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：krb5 脆弱性（USN-1520-1）

high Nessus プラグイン ID 61379

変更ログが見つかりません