CVE:CVE-2004-0434
CNNVD:CNNVD-200407-011
MIT Kerberos是美国麻省理工（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。
Kerberos 存在安全漏洞，该漏洞源于k5admind代码中验证kerberos 4网络通信包存在一个输入验证错误，远程攻击者可以利用这个漏洞对守护程序进行基于堆的溢出，可能以进程权限在系统上执行任意指令。
solution:Upgrade heimdal_project heimdal to a higher version than 0.6.2,and avoid the version (,0.6.2); Upgrade debian debian_linux to a higher version than 3.0,and avoid the version 3.0