Sol Jerome 发现 Kerberos kadmind 服务未正确释放内存。未经认证的远程攻击者可发送特别构建的流量造成 kadmind 进程崩溃，从而导致拒绝服务。(CVE-2010-0629)

已发现 Kerberos 未正确释放 GSSAPI 库中的内存。如果远程攻击者能够精心操纵使用 GSSAPI 的应用程序，该服务可发生崩溃，从而造成拒绝服务。（Ubuntu 8.10 不受影响。）（CVE-2007-5901、CVE-2007-5971）

已发现 Kerberos 未正确释放 GSSAPI 和 kdb 库中的内存。如果远程攻击者能够精心操纵使用这些库的应用程序，该服务可发生崩溃，从而造成拒绝服务。（仅 Ubuntu 8.04 LTS 受到影响。）（CVE-2007-5902、CVE-2007-5972）。

检测

Ubuntu 8.04 LTS / 8.10 / 9.04：krb5 漏洞 (USN-924-1)

critical Nessus 插件 ID 65123

未找到变更日志