遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- MIT Kerberos 5 (又稱為 krb5) 1.12.2 版以前的版本允許遠端攻擊者將無效 token 插入 GSSAPI 應用程式工作階段來造成拒絕服務 (緩衝區過度讀取與應用程式損毀)。(CVE-2014-4341)

- MIT Kerberos 5 (又稱為 krb5) 1.7.x 至 1.12.2 版以前的 1.12.x 版本允許遠端攻擊者將無效 token 插入 GSSAPI 應用程式工作階段來造成拒絕服務 (緩衝區過度讀取或 NULL 指標解除參照與應用程式損毀)。(CVE-2014-4342)

偵測

Oracle Solaris 第三方修補程式更新：kerberos (multiple_buffer_errors_vulnerabilities_in4)

medium Nessus Plugin ID 80656

找不到變更記錄