更新版 krb5 套件可修正安全性弱點：

MIT Kerberos 5 允許攻擊者將無效的 token 插入 GSSAPI 應用程式工作階段中，藉此透過緩衝區過度讀取或 NULL 指標解除參照造成拒絕服務 (CVE-2014-4341、CVE-2014-4342)。

MIT Kerberos 5 允許攻擊者在處理無效 SPNEGO token 的同時，透過重複釋放瑕疵或 NULL 指標解除參照造成拒絕服務 (CVE-2014-4344)。

在 MIT Kerberos 5 中，當 kadmind 設定為使用 KDC 資料庫的 LDAP，經驗證的遠端攻擊者可造成其執行超出邊界寫入 (緩衝區溢位) (CVE-2014-4345)。

偵測

Mandriva Linux 安全性公告：krb5 (MDVSA-2014:165)

high Nessus Plugin ID 77644

找不到變更記錄