以下の問題が修正されました。

- CVE-2011-1528：krb5-1.8 および以降のリリースでは、KDC がアサーションエラーによってクラッシュする可能性があります。

- CVE-2011-1529：krb5-1.8 およびそれ以降のリリースにおいて、KDC が NULL ポインターデリファレンスによりクラッシュする可能性があります。

両方のバグは、認証されていないリモートの攻撃者によって引き起こされることがあります。
さらに、認証されているユーザーが、アクセス権を持つことがないファイルに、krb5-ftpd を介してアクセスできるようにする CVE-2011-1526 が修正されています。

検出

openSUSE セキュリティ更新：krb5（openSUSE-SU-2011:1169-1）

high Nessus プラグイン ID 75885

変更ログが見つかりません