特定の細工されたリクエストを処理する際に、Kerberos 5 で Key Distribution Center（KDC）がクラッシュすることが判明しました：

- CVE-2011-1528 LDAP バックエンドが使用される場合、リモートユーザーは、KDC デーモンのクラッシュやサービス拒否を発生させる可能性があります。

- CVE-2011-1529 LDAP または Berkeley DB のバックエンドが使用される場合、リモートユーザーは、KDC デーモンで NULL ポインターデリファレンスを発生させたり、サービス拒否を発生させる可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）は、これらの問題の影響を受けません。

検出

Debian DSA-2379-1：krb5 - いくつかの脆弱性

high Nessus プラグイン ID 57519

変更ログが見つかりません