krb5 已更新，修正了三個安全性問題。

已修正這些安全性問題：

- CVE-2015-2695：在部分建立之 SPNEGO 內容中呼叫 gss_inquire_context() 的應用程式會導致 GSS-API 程式庫讀取使用錯誤類型的指標，一般會造成處理程序損毀。(bsc#952188)。

- CVE-2015-2696：在部分建立之 IAKERB 內容中呼叫 gss_inquire_context() 的應用程式會導致 GSS-API 程式庫讀取使用錯誤類型的指標，一般會造成處理程序損毀。(bsc#952189)。

- CVE-2015-2697：在 build_principal_va 中不正確處理字串會導致 DOS (bsc#952190)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：krb5 (SUSE-SU-2015:1897-1)

high Nessus Plugin ID 86754

找不到變更記錄