MIT krb5拒绝服务漏洞(CVE-2014-5355)

MIT krb5拒绝服务漏洞(CVE-2014-5355)

MIT krb5拒绝服务漏洞(CVE-2014-5355)

发布日期：2015-06-15
更新日期：2015-06-16

受影响系统：

MIT Kerberos 5 <= 1.13.1

描述：

---

CVE(CAN) ID: CVE-2014-5355

Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。

MIT Kerberos 5　1.13.1及之前版本，错误认为krb5_read_message数字字段是以'\0'字符结尾的字符串，这可使远程攻击者通过零字节版本字符串，或通过忽略'\0'字符，利用此漏洞造成拒绝服务。

<*来源：Tim Uglow
  *>

建议：

---

厂商补丁：

MIT
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/krb5/krb5/commit/102bb6ebf20f9174130c85c3b052ae104e5073ec

本文永久更新链接地址：