krb5で、次の複数の脆弱性が発見され、修正されました：

MIT krb5 KDC データベースプロパゲーションデーモン（propd）は、無効なネットワーク入力によってトリガーされる DoS 攻撃（サービス拒否攻撃）に対して脆弱です。kpropd ワーカープロセスが不自然な状態で終了させるような無効な入力を受信した場合には、それを発生させたリスニングプロセスの終了を引き起こすことが可能で、マスター KDC からのデータベースアップデートを受信している From で実行されていたスレーブ KDC を防止します（CVE-2010-4022）。

MIT krb5 Key Distribution Center（KDC）デーモンは、認証されていないリモートの攻撃者からの DoS 攻撃（サービス拒否攻撃）に対して脆弱です（CVE-2011-0281、CVE-2011-0282）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2011: 025）

medium Nessus プラグイン ID 51932

変更ログが見つかりません