krb5 で脆弱性が見つかり、修正されました：

MIT Kerberos 5（別名 krb5）1.7 から 1.9 における kadmind のパスワード変更機能の schpw.c の process_chpw_request 関数が、無効なポインターを解放します。これにより、リモートの攻撃者が任意のコードを実行したり、エラー状態を発生させるように細工されたリクエストを介してサービス拒否（デーモンクラッシュ）を引き起こしたりすることが可能です（CVE-2011-0285）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2011: 077）

critical Nessus プラグイン ID 53538

変更ログが見つかりません