Kerberos-Sicherheit

krb5, die MIT-Implementierung von Kerberos, ist ein weit verbreitetes Protokoll für die Netzwerkauthentifizierung. Kürzlich wurden zwei kritische Schwachstellen in der Handhabung von GSS-Nachrichten-Token in krb5 entdeckt, die...