--

此版本可修复作为 OPENAFS-SA-2016-001 和 OPENAFS-SA-2016-002 进行跟踪的漏洞。

OPENAFS-SA-2016-001 (CVE-2016-2860)：来自外部 Kerberos 领域的用户可创建群组，就像作为管理员一样。

OPENAFS-SA-2016-002：由于未初始化内存，造成通过网络泄漏信息

有关更多详细信息，请参阅

<a href='http://www.openafs.org/pages/security/OPENAFS-SA-2016-001.txt' target='_blank'>http://www.openafs.org/pages/security/OPENAFS-SA-2016-001.txt</a> <a href='http://www.openafs.org/pages/security/OPENAFS-SA-2016-002.txt' target='_blank'>http://www.openafs.org/pages/security/OPENAFS-SA-2016-002.txt</a>

检测

Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 OpenAFS

medium Nessus 插件 ID 90020

未找到依赖项