このkrb5の更新では、次の修正が提供されます：修正されたセキュリティ問題：

  - CVE-2017-7562：証明書EKUおよびSANの不適切な検証が認証バイパスにつながる可能性がありました。
    （bsc#1055851）修正された非セキュリティ問題：

  - サービスプリンシパル名の処理におけるクライアントセキュリティを改善するために、krb5.confで「rdns」および「dns_canonicalize_hostname」をfalseに設定します。 （bsc#1054028）

  - gss_indicate_mech()リストに廃止されたGSSメカニズムを表示しないことで、レガシーアプリケーションのGSSエラーを修正します。（bsc#1081725）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：krb5（SUSE-SU-2018:1425-1）

medium Nessus プラグイン ID 110184

バージョン 1.8