MIT Kerberos 5 KDC に複数の脆弱性、パッチの適用を呼びかけ（JVN）
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月25日、MITが提供するKerberos認証を行うためのソフトウェア「MIT Kerberos 5」に同梱されている「Key Distribution Center（KD
脆弱性と脅威
セキュリティホール・脆弱性
「krb5-1.9系」および「krb5-1.8系」に同梱されているKDCには、複数の脆弱性（CVE-2011-1527、CVE-2011-1528、CVE-2011-1529、CVE-2011-4151）が存在する。影響を受けるバージョンは各脆弱性により異なるが、リモートの攻撃者によってKDCをクラッシュされる可能性がある。JVNでは、開発者が提供する情報をもとに、各バージョンに対応するパッチを適用するよう呼びかけている。
（吉澤亨史）
http://jvn.jp/cert/JVNVU659251/
