CVE-2015-2695

部分的に確立された SPNEGO コンテキスト上で gss_inquire_context() を呼び出すアプリケーションが、GSS API ライブラリに誤った型を使用するポインターから読み取らせ、プロセスのクラッシュを引き起こす可能性があることが判明しました。

CVE-2015-2697

build_principal_va() 関数が入力文字列を不適切に処理することが判明しました。認証された攻撃者が、この欠陥を利用して、null バイトから始まる大きなサイズのレルムフィールドを伴う TGS リクエストを使用して、KDC をクラッシュする可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 1.8.3+dfsg-4squeeze10 で修正されました。

krb5 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-340-1：krb5 のセキュリティ更新

high Nessus プラグイン ID 86793

変更ログが見つかりません