更新 krb5 パッケージは、セキュリティの脆弱性を修正します。

MIT krb5 で、kadmind が KDC データベースの LDAP を使用するように設定されている場合、認証されたリモートの攻撃者が、プリンシパル用のパスワードポリシーとして名前付きチケットポリシーオブジェクトを使用することを試みることにより、NULL デリファレンスを引き起こす可能性があります。攻撃者は、プリンシパルを追加または変更してパスワードポリシーを設定できる昇格した権限を持つユーザーとして認証を受ける必要があります（CVE-2014-5353）。

検出

Mandriva Linux セキュリティアドバイザリ：krb5（MDVSA-2015:009）

low Nessus プラグイン ID 80428

変更ログが見つかりません