更新 krb5 以修复五个安全问题。

修复了这些安全问题：

- CVE-2014-5351：当前密钥是在随机化服务主体的密钥时返回的 (bnc#897874)

- CVE-2014-5352：经过认证的攻击者可造成有漏洞的应用程序（包括 kadmind）崩溃或执行任意代码 (bnc#912002)。

- CVE-2014-9421：经过认证的攻击者可造成 kadmind 或其他有漏洞的服务器应用程序崩溃或执行任意代码 (bnc#912002)。

- CVE-2014-9422：具有特定命名主体的密钥（例如“kad/root”）的远程攻击者可冒充 kadmind 的任何用户，并以该用户的身份执行管理操作 (bnc#912002)。

- CVE-2014-9423：攻击者可尝试从 kadmind 或其他 libgssrpc 服务器应用程序的未初始化数据输出的四或八字节中收集敏感信息。因为 MIT krb5 通常在释放包含 krb5 密钥的内存之前先审查该内存，所以 kadmind 不太可能泄漏 Kerberos 密钥信息，但是并非不可能 (bnc#912002)。

此非安全问题已得到修复：

- 解决重放缓存创建争用 (bnc#898439)。

检测

openSUSE 安全更新：krb5 (openSUSE-2015-128)

high Nessus 插件 ID 81304

未找到变更日志