krb5 で脆弱性が見つかり、修正されました：

1.10.5 より前の MIT Kerberos 5（別名 krb5）の Key Distribution Center（KDC）において、do_tgs_req.c にある prep_reprocess_req 関数は、サービスプリンシパルレルムリファラルを適切に実行しません。これにより、認証されたリモートユーザーが、細工された TGS-REQ リクエストを介して、サービス拒否（NULL ポインターデリファレンスとデーモンクラッシュ）を引き起こす可能性があります。（CVE-2013-1416）

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2013:158）

medium Nessus プラグイン ID 66285

変更ログが見つかりません