远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 1.12.2 之前的 MIT Kerberos 5（也称为 krb5）允许远程攻击者通过向 GSSAPI 应用程序会话注入无效标记而造成拒绝服务（缓冲区读取越界和应用程序崩溃）。(CVE-2014-4341)

- 1.12.2 之前的 MIT Kerberos 5（也称为 krb5）1.7.x 至 1.12.x 允许远程攻击者通过向 GSSAPI 应用程序会话注入无效标记而造成拒绝服务（缓冲区读取越界或空指针取消引用和应用程序崩溃）。(CVE-2014-4342)

检测

Oracle Solaris 第三方修补程序更新：kerberos (multiple_buffer_errors_vulnerabilities_in4)

medium Nessus 插件 ID 80656

未找到变更日志