更新 krb5 以修复三个安全问题。

修复了这些安全问题：

- CVE-2015-2695：如果应用程序在部分建立的 SPNEGO 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，这通常会造成进程崩溃。(bsc#952188)。

- CVE-2015-2696：如果应用程序在部分建立的 IAKERB 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，这通常会造成进程崩溃。(bsc#952189)。

- CVE-2015-2697：如果未正确处理 build_principal_va 中的字符串，则可能导致 DOS (bsc#952190)。

检测

openSUSE 安全更新：krb5 (openSUSE-2015-740)

high Nessus 插件 ID 86963

未找到变更日志