在 krb5-appl、heimdal 和 netkit-telnet 中發現一個弱點且已更正：

未經驗證的遠端攻擊者可造成緩衝區溢位，且可能以 telnet 程序的權限執行任意程式碼 (CVE-2011-4862)。

在 Mandriva 中，netkit-telnet-server 套件的 telnetd 程序沒有可啟動及停止服務的 initscript，不過攻擊者可利用其他方法將系統轉譯為容易受此問題影響，輕易地製作一個 initscript 或啟動服務。

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告 : krb5-appl (MDVSA-2011:195)

critical Nessus Plugin ID 57412

找不到變更記錄