krb5 のこの更新では、次のセキュリティ問題を修正します：

- CVE-2016-3119：kadmind が LDAP KDB モジュールを使用するよう構成されている場合、主要なエントリを修正する権限のある認証された攻撃者が、modify_principal コマンドに空の DB 引数を提供することで、kadmind に NULL ポインターを逆参照させる可能性があります。（bsc#971942）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新： krb5 （SUSE-SU-2016:1088-1）

medium Nessus プラグイン ID 90586

変更ログが見つかりません