このkrb5の更新では、いくつかの問題が修正されます。

以下のセキュリティの問題が修正されました。

  - CVE-2017-11462: 二重解放を防止するため、セキュリティコンテキストの自動削除を防止します（bsc#1056995）

以下のセキュリティ以外の問題が、修正されました。

  - サービスプリンシパル名の処理におけるクライアントセキュリティを改善するために、krb5.confで「rdns」および「dns_canonicalize_hostname」をfalseに設定します。（bsc#1054028）

  - LDAPサービスの欠如によって引き起こされるkadmind.serviceの開始エラーを防止します。（bsc#903543）

  - systemdに対するメインパッケージの依存関係を削除します（bsc#1032680）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：krb5 (openSUSE-2017-1145)

critical Nessus プラグイン ID 103799

変更ログが見つかりません