Kerberos の MIT 実装である krb5 で、複数の脆弱性が見つかりました：

- CVE-2014-5352 libgssapi_krb5 ライブラリでの不適切なメモリ管理により、サービス拒否または任意のコードの実行が発生することがあります。

- CVE-2014-9421 kadmind の XDR データ処理での不適切なメモリ管理により、サービス拒否または任意のコードの実行が発生することがあります。

- CVE-2014-9422 2 コンポーネントのサーバープリンシパルの不適切な処理により、なりすまし攻撃が発生することがあります。

- CVE-2014-9423 libgssrpc ライブラリでの情報漏洩。

検出

Debian DSA-3153-1：krb5 - セキュリティ更新

high Nessus プラグイン ID 81150

変更ログが見つかりません