Jeffrey Altman、Vikt Duchovni 和 Nico Williams 在 Heimdal Kerberos 中發現一個相互驗證繞過弱點。此弱點亦稱作 Orpheus' Lyre，攻擊者只要位在用戶端與服務之間的網路路徑上，即可利用此弱點在用戶端上發動服務假冒攻擊。如需更多詳細資訊，請參閱弱點網站 (https://orpheus-lyre.info/)。針對 Debian 7「Wheezy」，這些問題已在 1.6~git20120403+dfsg1-2+deb7u1 版本中修正。建議您升級 heimdal 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1027-1：heimdal 安全性更新 (Orpheus’ Lyre)

high Nessus Plugin ID 101553

找不到變更記錄