krb5-1.6.1-70.AXS3

以下項目について対処しました。

[Security Fix]
- MIT Kerberos 5 の GSS-API FTP デーモン内の ftpd.c は、krb5_setegid の戻り値をチェックしないため、グループのアクセス制限を回避されることで、ファイルを作成、上書き、削除、または読み込まれる脆弱性が存在します。 (CVE-2011-1526)

[Bug Fix]
- クライアントがすでに 1024 以上のファイルディスクリプタを使用している場合，クライアントが Key Distribution Center (KDC) にコンタクトするのに失敗したり，あるいは突然失敗してしまう問題を修正しました。

- クライアントのリクエストがサブキーでの認証コードを含む場合，クライアントからの TGS (ticket-granting server) リクエストを処理している際に，KDC がメモリを開放するのに失敗し，KDC がメモリを過度に消費してしまう問題を修正しました。

- ある環境で，サービスが Kerberos 認証を必要としている場合，二つの認証リクエストを認証サーバに送信し，二つ目の認証リクエストがリプレイ攻撃としてフラグが立てられ，拒否される問題を修正しました。

- Kerberos の資格情報が期限が切れた場合，-s オプションとともに呼び出した klist コマンドがセグメンテーションフォールトで突然終了してしまう問題を修正しました。

- リグレッションのため，複数行の FTP マクロがセグメンテーションフォールトで途中で終了してしまう問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/