krb5 已更新，修正了三個安全性問題。

經過驗證的遠端使用者可能會引發拒絕服務。

已修正這些安全性問題：

- CVE-2014-5353：使用票證原則名稱作為密碼名稱時，發生 NULL 指標解除參照 (bsc#910457)。

- CVE-2014-5354：使用無索引鍵項目時，發生 NULL 指標解除參照 (bsc#910458)。

- CVE-2014-5355：krb5_read_message 中的拒絕服務 (bsc#918595)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED11 / SLES11 安全性更新：krb5 (SUSE-SU-2015:1282-1)

medium Nessus Plugin ID 84979

找不到變更記錄