MIT Kerberos チームは、MIT Kerberos 5 Release 1.11.6 が利用可能になったことを発表しました：

特定の無効な RFC 1964 GSS トークンを適切に処理し、無効なメモリ参照の脆弱性を回避します。[CVE-2014-4341

GSSAPI SPNEGO のメモリ管理の脆弱性を修正します。［CVE-2014-4343 CVE-2014-4344］

LDAP KDB バックエンドのバッファオーバーフローの脆弱性を修正します。
[CVE-2014-4345]

LDAP KDC バックエンドにある複数の脆弱性を修正。［CVE-2014-5354 CVE-2014-5353］

kadmind にある複数の脆弱性を修正。この一部は gssrpc ライブラリに基づいています。[CVE-2014-5352 CVE-2014-9421 CVE-2014-9422 CVE-2014-9423]

検出

FreeBSD：krb5 1.11 -- 新規リリース/複数の脆弱性の修正（dbf9e66c-bd50-11e4-a7ba-206a8a720317）

high Nessus プラグイン ID 81534

変更ログが見つかりません