現已提供更新版 krb5 套件，可修正支援 Kerberos 的隨附 telnet 用戶端中的兩個緩衝區溢位弱點。

Kerberos 是一種網路型驗證系統，會對彼此使用受信任的第三方 (KDC) 驗證用戶端和伺服器。

krb5-workstation 套件包含一個支援 Kerberos 的 telnet 用戶端。
在 telnet 用戶端處理伺服器訊息的方式中發現兩個緩衝區溢位瑕疵。如果受害者遭誘騙而連接惡意 telnet 伺服器，攻擊者便可能在受害者的機器上執行任意程式碼。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2005-0468 及 CVE-2005-0469。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora Core 3 : krb5-1.3.6-5 (2005-270)

high Nessus Plugin ID 62255

找不到變更記錄