在 Kerberos 的 MIT 實作 krb5 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-2695 據發現，在部分建立之 SPNEGO 內容中呼叫 gss_inquire_context() 的應用程式會導致 GSS-API 程式庫讀取使用錯誤類型的指標，從而造成處理程序損毀。

- CVE-2015-2696 據發現，在部分建立的 IAKERB 內容上，呼叫 gss_inquire_context() 的應用程式可造成 GSS-API 程式庫讀取使用錯誤類型的指標，從而導致處理程序損毀。

- CVE-2015-2697 據發現，build_principal_va() 函式會錯誤處理輸入字串。經驗證的攻擊者可利用此瑕疵，使用以 null 位元組開始大領域欄位的 TGS 要求造成 KDC 當機。

偵測

Debian DSA-3395-1：krb5 - 安全性更新

high Nessus Plugin ID 86795

找不到變更記錄