已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模块中发现一个缺陷。未经认证的远程攻击者可利用此缺陷绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。(CVE-2015-2694)

krb5 程序包已升级到上游版本 1.13.2，其提供了对之前版本的多项缺陷补丁和增强。

请注意，此更新修复以下缺陷：

- 以前，krb5 中的 RADIUS 支持 (libkrad) 多次发送传输控制协议 (TCP) 的 krb5 认证，并意外使用了起初准备仅用于不可靠传输类型（例如用户数据报协议 (UDP) 传输）的代码路径。应用了通过禁用可靠传输的手动重试来修复问题的修补程序（例如 TCP），而且正确的代码路径现已用于此情况。

- 尝试使用 Kerberos 单点登录 (SSO) 访问 SAP NetWeaver 系统有时会失败。SAP NetWeaver 开发人员跟踪显示了下列错误消息：

未提供凭据，或者凭据无法获取或不可访问。无法建立安全环境

已修改 Querying SSO 凭据生命周期，以触发凭据采集，从而防止发生错误。现在，用户可以成功使用 Kerberos SSO 访问 SAP NetWeaver 系统。

检测

Scientific Linux 安全更新：SL7.x（x86_64）中的 krb5

medium Nessus 插件 ID 87560

未找到变更日志