在 krb5（Kerberos 的 MIT 实现）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-2695 已发现，在应用程序调用部分建立的 SPNEGO 的上下文 gss_inquire_context() 时，可导致 GSS-API 库从使用错误类型的指针中读取内容，进而造成进程崩溃。

- CVE-2015-2696 已发现如果应用程序在部分建立的 IAKERB 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，进而造成进程崩溃。

- CVE-2015-2697 已发现 build_principal_va() 函数未正确处理输入字符串。通过使用具有以空字节开头的大型领域字段的 TGS 请求，经过认证的攻击者可利用此缺陷造成 KDC 崩溃。

检测

Debian DSA-3395-1：krb5 - 安全更新

high Nessus 插件 ID 86795

未找到变更日志