MIT kerberos krb5 已更新，修正了數個安全性問題和錯誤。

已修正安全性問題：CVE-2014-5351：在 MIT Kerberos 5 (aka krb5) 的 kadmind 中，lib/kadm5/srv/svr_principal.c 的 kadm5_randkey_principal_3 函式傳送舊的金鑰來回應 -randkey -keepold 要求，進而允許經驗證的遠端使用者利用管理存取權來偽造票證。

- CVE-2014-5352：在 MIT krb5 libgssapi_krb5 程式庫中，使用 gss_process_context_token() 來處理有效的內容刪除 token 後，呼叫端保留了一個含有懸置指標的安全性內容控制代碼。
 進一步使用這個控制代碼會導致釋放後使用和重複釋放記憶體存取違規。
 libgssrpc 伺服器應用程式 (如 kadmind) 可能會依照指令呼叫 gss_process_context_token()，因此容易受到弱點影響。

- CVE-2014-9421：如果 MIT krb5 kadmind 程序接收到來自經驗證使用者的無效 XDR 資料，就可能會在清理部分還原序列化結果時，發生釋放後使用和重複釋放記憶體存取違規。其他 libgssrpc 伺服器應用程式如果含有防禦能力不充分的 XDR 函式，也有可能容易受弱點影響。

- CVE-2014-9422：MIT krb5 kadmind 程序錯誤接受雙元件伺服器主體的驗證，其第一個元件為「kadmin」的左子字串，或是其領域為預設領域的左前置詞。

- CVE-2014-9423：包含 kadmind 在內的 libgssrpc 應用程式輸出四或八位元組的未初始化記憶體至網路，作為用戶端回覆中未使用的‘handle’欄位。

修正的錯誤：

- 解決重播快取建立爭用；(bnc#898439)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES12 安全性更新：krb5 (SUSE-SU-2015:0290-1)

high Nessus Plugin ID 83682

找不到變更記錄