此 krb5 更新修复了以下问题：

- CVE-2015-8629：具有修改数据库权限的经认证攻击者导致的信息泄漏 (bsc#963968)

- CVE-2015-8630：具有修改主体条目权限的经认证攻击者可能已造成 kadmind 崩溃 (bsc#963964)

- CVE-2015-8631：经认证的攻击者可能通过在请求中提供空主体名称，造成 auditd 的内存泄漏 (bsc#963975)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：krb5 (SUSE-SU-2016:0429-1)

high Nessus 插件 ID 88707

未找到变更日志