更新 krb5 以修复三个安全问题。

修复了这些安全问题：

- CVE-2015-2695：如果应用程序在部分建立的 SPNEGO 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，这通常会造成进程崩溃。(bsc#952188)。

- CVE-2015-2696：如果应用程序在部分建立的 IAKERB 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，这通常会造成进程崩溃。(bsc#952189)。

- CVE-2015-2697：如果未正确处理 build_principal_va 中的字符串，则可能导致 DOS (bsc#952190)。

已发现 Kerberos kpasswd 服务未正确处理某些 UDP 数据包。远程攻击者可能会使用此问题造成资源消耗，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS。(CVE-2002-2443)

已发现 Kerberos 未正确处理某些数据字段中的空字节。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5355)

已发现 Kerberos kdcpreauth 模块未正确跟踪某些客户端请求。远程攻击者可能利用此问题绕过预期的预认证要求。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2694)

已发现 Kerberos 未正确处理特定 SPNEGO 数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-2695)

已发现 Kerberos 未正确处理某些 IAKERB 数据包。远程攻击者可能利用此问题造成拒绝服务。（CVE-2015-2696、CVE-2015-2698）

已发现 Kerberos 未正确处理某些 TGS 请求。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-2697)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

krb5 已更新，修复了一个安全问题。

修复了此安全问题：

- CVE-2015-2695：如果应用程序在部分建立的 SPNEGO 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，这通常会造成进程崩溃 (bsc#952188)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-2695

已发现，在应用程序调用部分建立的 SPNEGO 的上下文 gss_inquire_context() 时，可导致 GSS-API 库从使用错误类型的指针中读取内容，进而造成进程崩溃。

CVE-2015-2697

已发现 build_principal_va() 函数未正确处理输入字符串。通过使用具有以空字节开头的大型领域字段的 TGS 请求，经过认证的攻击者可利用此缺陷造成 KDC 崩溃。

对于旧稳定发行版本 (squeeze)，已在版本 1.8.3+dfsg-4squeeze10 中修复这些问题。

我们建议您升级 krb5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 krb5 程序包以修复以下安全和非安全问题：

- CVE-2015-2695：修复了仍有漏洞的缺失函数 (bsc#954270)。

- 修复了处理错误消息时的内存泄漏 (bsc#954470)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 krb5 以修复三个安全问题。

修复了这些安全问题：

- CVE-2015-2695：如果应用程序在部分建立的 SPNEGO 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，这通常会造成进程崩溃。(bsc#952188)。

- CVE-2015-2696：如果应用程序在部分建立的 IAKERB 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，这通常会造成进程崩溃。(bsc#952189)。

- CVE-2015-2697：如果未正确处理 build_principal_va 中的字符串，则可能导致 DOS (bsc#952190)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 krb5（Kerberos 的 MIT 实现）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-2695 已发现，在应用程序调用部分建立的 SPNEGO 的上下文 gss_inquire_context() 时，可导致 GSS-API 库从使用错误类型的指针中读取内容，进而造成进程崩溃。

- CVE-2015-2696 已发现如果应用程序在部分建立的 IAKERB 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，进而造成进程崩溃。

- CVE-2015-2697 已发现 build_principal_va() 函数未正确处理输入字符串。通过使用具有以空字节开头的大型领域字段的 TGS 请求，经过认证的攻击者可利用此缺陷造成 KDC 崩溃。

远程主机受到 GLSA-201611-14 中所述漏洞的影响（MIT Kerberos 5：多个漏洞）

    已在 MIT Kerberos 5 中发现多个漏洞。如需详细信息，请参阅下列 CVE 标识符。
  影响：

    远程攻击者可能造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86800	openSUSE 安全更新：krb5 (openSUSE-2015-709)	Nessus	SuSE Local Security Checks	2015/11/9	2021/1/19	high
86872	Ubuntu 14.04 LTS：Kerberos 漏洞 (USN-2810-1)	Nessus	Ubuntu Local Security Checks	2015/11/13	2023/10/20	high
86755	SUSE SLED11 / SLES11 安全更新：krb5 (SUSE-SU-2015:1898-1)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	high
86793	Debian DLA-340-1：krb5 安全更新	Nessus	Debian Local Security Checks	2015/11/9	2021/1/11	high
86963	openSUSE 安全更新：krb5 (openSUSE-2015-740)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	high
87496	SUSE SLED11 / SLES11 安全更新：krb5 (SUSE-SU-2015:2294-1)	Nessus	SuSE Local Security Checks	2015/12/18	2021/1/6	high
86754	SUSE SLED12 / SLES12 安全更新：krb5 (SUSE-SU-2015:1897-1)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	high
86795	Debian DSA-3395-1：krb5 - 安全更新	Nessus	Debian Local Security Checks	2015/11/9	2021/1/11	high
95021	GLSA-201611-14 : MIT Kerberos 5：多个漏洞	Nessus	Gentoo Local Security Checks	2016/11/21	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high