MIT Kerberos SPNEGO和ASN.1多个拒绝服务漏洞

BUGTRAQ ID: 34408
CVE(CAN) ID: CVE-2009-0844,CVE-2009-0847

Kerberos是一款广泛使用的使用强壮的加密来验证客户端和服务器端的网络协议。MIT Kerberos 5是一种常用的开源Kerberos实现。

krb5在实现SPNEGO GSS-API机制时get_input_token()函数可能会读过网络输入缓冲区的末尾，如果读取了无效地址空间可能会导致任何使用Kerberos GSS-API库来认证用户的网络服务崩溃。

krb5的ASN.1解码器中asn1buf_imbed()函数没有执行正确的长度检查，远程攻击者可以利用这个漏洞导致使用Kerberos库的网络服务（如kadmind或krb5kdc）引用或释放未初始化的指针，造成崩溃。

MIT Kerberos 5 1.5
厂商补丁：

MIT

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://web.mit.edu/kerberos/advisories/2009-001-patch.txt” target=“_blank”>http://web.mit.edu/kerberos/advisories/2009-001-patch.txt</a>

RedHat

RedHat已经为此发布了一个安全公告（RHSA-2009:0408-01）以及相应补丁:
RHSA-2009:0408-01：Important: krb5 security update
链接：<a href=“https://www.redhat.com/support/errata/RHSA-2009-0408.html” target=“_blank”>https://www.redhat.com/support/errata/RHSA-2009-0408.html</a>