在 Kerberos 的 MIT 實作 krb5 中發現多個弱點：

CVE-2014-5352

libgssapi_krb5 程式庫中有不正確的記憶體管理弱點，可能導致拒絕服務或執行任意程式碼。

CVE-2014-9421

kadmind 處理 XDR 資料時有不正確的記憶體管理弱點，可能導致拒絕服務或執行任意程式碼。

CVE-2014-9422

不正確處理雙元件伺服器主體可能導致模擬攻擊。

CVE-2014-9423

libgssrpc 程式庫中有一個資訊洩漏問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-146-1：krb5 安全性更新

high Nessus Plugin ID 82129

找不到變更記錄