Kerberos の MIT 実装の krb5 で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-2695 部分的に確立された SPNEGO コンテキストに対して gss_inquire_context() を呼び出すアプリケーションが、GSS API ライブラリに誤ったタイプ使用のポインターから読み取らせ、プロセスのクラッシュを引き起こすおそれがあることがわかりました。

- CVE-2015-2696 部分的に確立された IAKERB コンテキスト上で gss_inquire_context() を呼び出すアプリケーションが、GSS API ライブラリに誤った型を使用しているポインターから読み取らせ、プロセスのクラッシュを引き起こす可能性があることが判明しました。

- CVE-2015-2697 build_principal_va() 関数が入力文字列を不適切に処理することが判明しました。認証された攻撃者が、この欠陥を利用して、null バイトから始まる大きなサイズのレルムフィールドを伴う TGS リクエストを使用して、KDC をクラッシュする可能性があります。

検出

Debian DSA-3395-1：krb5 - セキュリティ更新

high Nessus プラグイン ID 86795

変更ログが見つかりません