来源

secunia.com

软件名

Kerberos 5.x

描述

"src/lib/gssapi/spnego/spnego_mech.c" 的 "spnego_gss_accept_sec_context()"函数中存在一个空指针被提领错误，这可通过发送一个特定ContextFlags的"NegTokenInit" token 来导致daemon 崩溃
该漏洞在V1.6.3中已经报告，其它版本可能也受到影响

解决方案

在SVN库中已经修复
http://src.mit.edu/fisheye/brows ... =21875&r2=22084