リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.11.6 より前の MIT Kerberos 5 （別名 krb5）1.6.x から 1.11.x まで、および 1.12.2 より前の 1.12.x の、kadmind の LDAP KDB モジュールにある plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c の krb5_encode_krbsecretkey 機能に　off-by-one エラーがあり、これによって、リモートの認証されたユーザーが、サービス拒否（バッファオーバーフロー）を引き起こすことができ、一連の「cpw -keepold」コマンドを介して任意のコードを実行する可能性があります。(CVE-2014-4345)

検出

Oracle Solaris サードパーティのパッチの更新：kerberos（cve_2014_4345_numeric_errors）

high Nessus プラグイン ID 80655

変更ログが見つかりません