CVE-2015-8629

已发现经认证的攻击者可发送无终止零字节的字符串，进而造成 kadmind 读取超过所分配内存的结尾。具有修改数据库权限的攻击者可能造成信息泄漏。

CVE-2015-8631

已发现经认证的攻击者可在使用主体名称的请求中提供空主体名称，进而造成 kadmind 泄漏内存。重复这些请求最终将造成 kadmind 耗尽所有可用内存。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-423-1：krb5 安全更新

medium Nessus 插件 ID 88886

未找到变更日志