このkrb5 の更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15088: get_matching_data()でのバッファオーバーフローが修正されました。これは、特定の状況下でコードの実行に使用される可能性がありました（bsc#1065274）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：krb5 (SUSE-SU-2017:2948-1)

critical Nessus プラグイン ID 104473

変更ログが見つかりません