krb5-appl、heimdal、および netkit-telnet で、次の脆弱性が発見され、修正されています：

認証されていないリモートの攻撃者は、バッファオーバーフローを引き起こし、さらに、telnet デーモンの権限で任意のコードを実行する可能性があります（CVE-2011-4862）。

Mandriva において、netkit-telnet-server パッケージの telnetd デーモンに、サービスを起動し、停止するための initscript がありません。ただし、initscript を簡単に細工するか、他の方法でサービスを起動すると、システムをこの問題に脆弱な状態にすることになります。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：krb5-appl（MDVSA-2011: 195）

critical Nessus プラグイン ID 57412

変更ログが見つかりません