更新済みの krb5 パッケージにより、次記のセキュリティ脆弱性が修正されます：

MIT Kerberos 5 により、バッファオーバーリードまたは NULL ポインターデリファレンスを介して、無効なトークンを GSSAPI アプリケーションセッションに注入することで、攻撃者はサービス拒否を引き起こす可能性があります（CVE-2014-4341、CVE-2014-4342）。

MIT Kerberos 5 により、無効な SPNEGO トークンを処理している間に、攻撃者は二重解放の欠陥または NULL ポインターデリファレンスを介してサービス拒否を引き起こす可能性があります（CVE-2014-4344）。

MIT Kerberos 5 では、kadmind が KDC データベースに対して LDAP を使用するように構成されている場合、認証されたリモートの攻撃者が、これに領域外書き込み（バッファオーバーフロー）を実行させる可能性があります（CVE-2014-4345）。

検出

Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2014:165）

high Nessus プラグイン ID 77644

変更ログが見つかりません