Отказ в обслуживании

Высокая (6.8)

(AV:N/AC:L/Au:S/C:N/I:N/A:C)

Oracle

JavaTM Platform (6, 6 U21) JavaTM Platform 4, Standard Edition (1.4.2, 1.4.2_27) JavaTM Platform 5, Standard Edition (5.0, 5.0 U25)

Использующаяся в kadmind и других приложениях функция kg_accept_krb5 из krb5/accept_sec_context.c из библиотеки GSS-API в MIT Kerberos 5 (также называемом krb5) некорректно выполняет проверку на недопустимые токены GSS-API. Это позволяет удаленным пользователям, прошедшим аутентификацию, вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы демона), используя сообщение AP-REQ с пропущенной контрольной суммой аутентификатора.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/us/sun/

BID (40235): http://www.securityfocus.com/bid/40235
OSVDB (64744): http://osvdb.org/64744

Источник: CVE
Наименование: CVE-2010-1321
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1321