更新后的 krb5 程序包修复了安全漏洞：

MIT Kerberos 5 允许攻击者通过向 GSSAPI 应用程序会话注入无效标记来利用缓冲区读取越界或空指针取消引用造成拒绝服务（CVE-2014-4341、CVE-2014-4342）。

MIT Kerberos 5 允许攻击者在处理无效的 SPNEGO 标记时通过双重释放缺陷或空指针取消引用造成拒绝服务 (CVE-2014-4344)。

在 MIT Kerberos 5 中，将 kadmind 配置为使用 LDAP 处理 KDC 数据库时，经过认证的远程攻击者可导致其执行越界写入（缓冲区溢出）(CVE-2014-4345)。

检测

Mandriva Linux 安全公告：krb5 （MDVSA-2014:165）

high Nessus 插件 ID 77644

未找到变更日志