krb5 は、次の 4 つのセキュリティの問題を修正するために更新されています：

- gss_process_context_token() が誤ってコンテキストを解放します（bsc#912002）。(CVE-2014-5352)

- kadmind が部分的な逆理シリアル化の結果を二重解放します（bsc#912002）。(CVE-2014-9421)

- kadmind がサーバーのプリンシパル名を不適切に検証しています（bsc#912002）。(CVE-2014-9422)

- libgssrpc サーバーアプリケーションが初期化されていないバイトを漏洩します（bsc#912002）さらに、次のセキュリティ関連でない問題が修正されました：(CVE-2014-9423)

- Winbind プロセスが DC なしに無期限にハングします。
 （bsc#872912）

- winbind プロセスのハング（bsc#906557）

検出

SuSE 11.3 セキュリティ更新：krb5（SAT パッチ番号 10282）

high Nessus プラグイン ID 81312

変更ログが見つかりません