此 krb5 更新可修正下列問題：

- CVE-2015-8629：具有修改資料庫權限的經驗證攻擊者導致的資訊洩漏問題 (bsc#963968)

- CVE-2015-8630：具有修改主體項目權限的經驗證攻擊者可能已造成 kadmind 損毀 (bsc#963964)

- CVE-2015-8631：經驗證的攻擊者可透過在要求中提供 null 主體名稱，造成 auditd 的記憶體洩漏 (bsc#963975)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：krb5 (SUSE-SU-2016:0429-1)

high Nessus Plugin ID 88707

找不到變更記錄