Уведомление безопасности DSA-3395

Высокая (7.1)

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

Debian

krb5-admin-server (any) krb5-doc (any) krb5-gss-samples (any) krb5-kdc (any) krb5-kdc-ldap (any) krb5-locales (any) krb5-multidev (any) krb5-otp (any) krb5-pkinit (any) krb5-user (any) libgssapi-krb5-2 (any) libgssrpc4 (any) libk5crypto3 (any) libkadm5clnt-mit8 (any) libkadm5clnt-mit9 (any) libkadm5srv-mit8 (any) libkadm5srv-mit9 (any) libkdb5-6 (any) libkdb5-7 (any) libkrad0 (any) libkrad-dev (any) libkrb5-3 (any) libkrb5-dbg (any) libkrb5-dev (any) libkrb5support0 (any)

Уведомление безопасности об уязвимостях krb5

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
krb5 - 1.12.1+dfsg-19+deb8u1
Debian GNU/Linux 7:
noarch:
krb5 - 1.10.1+dfsg-5+deb7u4

http://www.debian.org/security/dsa-3395/

Источник: CVE
Наименование: CVE-2015-2695
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2695

Источник: CVE
Наименование: CVE-2015-2696
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2696

Источник: CVE
Наименование: CVE-2015-2697
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2697