このlibheimdalの更新では、次の問題が修正されます：

  - CVE-2017-11103 の修正：Orpheus' Lyre KDC-REPサービス名検証。これは重大な脆弱性です。_krb5_extract_ticket()で
    KDC-REPサービス名は、「ticket」に保存されている非暗号化バージョンではなく、「enc_part」に保存されている暗号化ージョンから取得する必要があります。
    非暗号化バージョンが使用される場合、サーバー偽装かおよびその他の攻撃が成功する可能性があります。
    Jeffrey Altman氏、Viktor Duchovni氏、Nico Williams氏により特定されました。詳細については、https://www.orpheus-lyre.info/を参照してください。（bsc#1048278）

  - CVE-2017-6594 の修正：トランジットパス検証により、以前のホップレルムが発行されたチケットのトランジットパスに追加されなくなってしまいました。これにより、場合によっては、Heimdalバージョン1.5から7.2でcapathポリシーのバイパスが有効になる可能性があります。このバグに依存しているサイトが破損する可能性があることに注意してください。このバグにより、機能すべきでない一部の不完全な[capaths]が機能していました。一部のクロスレルム構成では、これらが認証を破る可能性があります。

検出

openSUSEセキュリティ更新プログラム：libheimdal（openSUSE-2017-937）（Orpheus' Lyre）

high Nessus プラグイン ID 102556

変更ログが見つかりません