MIT Kerberos 团队宣布推出 MIT Kerberos 5 版本 1.11.6：

正确处理某些无效 RFC 1964 GSS 标记，以免出现无效的内存引用漏洞。[CVE-2014-4341

修复 GSSAPI SPNEGO 中的内存管理漏洞。[CVE-2014-4343 CVE-2014-4344]

修复 LDAP KDB 后端的缓冲区溢出漏洞。
[CVE-2014-4345]

修复了 LDAP KDC 后端中的多种漏洞。[CVE-2014-5354 CVE-2014-5353]

修复了多种 kadmind 漏洞，其中一些漏洞位于 gssrpc 库中。[CVE-2014-5352 CVE-2014-9421 CVE-2014-9422 CVE-2014-9423]

检测

FreeBSD：krb5 1.11 -- 新版本/修复多种漏洞 (dbf9e66c-bd50-11e4-a7ba-206a8a720317)

high Nessus 插件 ID 81534

未找到变更日志