krb5-appl で脆弱性が発見され、修正されました：

MIT Kerberos Version 5 Applications（別名 krb5-appl）1.0.1 以前の GSS-API FTP デーモンの ftpd.c が、krb5_setegid の戻り値をチェックしません。このため、認証されたリモートユーザーが、標準の FTP コマンドを介して、意図されたグループアクセス制限をバイパスし、ファイルの作成、上書き、削除または読み取りを行う可能性があります。これは、構成スクリプトで自動構成テストがないことに関連します（CVE-2011-1526）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：krb5-appl（MDVSA-2011: 117）

medium Nessus プラグイン ID 55665

変更ログが見つかりません