このopenvpnの更新では、次の問題が修正されます：

  - 証明書解析コードの一部で、割り当てられたすべてのメモリが必ずしも消去されませんでした。そのため、クライアントが各接続試行で数バイトのメモリを漏洩する可能性がありました。これにより、サーバー上の（非常に非効率な）DoS攻撃が容易になります。（bsc#1044947、CVE-2017-7521])

  - ASN1解析コードに、一部のバッファが2回free()される可能性があるバグが含まれていました。この問題は、VPNピアによってリモートでトリガーされる可能性がありました。（bsc#1044947、CVE-2017-7521]）

  クライアントがNTLM認証付きのHTTPプロキシを使用した場合、中間者攻撃者がクライアントをクラッシュさせたり、プロキシパスワードを含む可能性が高い最大96バイトのスタックメモリを漏洩させたりする可能性があります。開示されたスタックメモリに、プロキシパスワードが含まれている可能性がありました。プロキシパスワードが再利用されなければ、OpenVPNトンネル自体のセキュリティが侵害される可能性はほとんどありません。
    ntlm2認証で--http-proxyオプションを使用していないクライアントは影響を受けません。（bsc#1044947、CVE-2017-7520]）

  - 無効な形式のIPv6パケットを送信することで、アサーションがトリガーされる可能性がありました。IPv6と--mssfixが有効で、VPNの内部で使用されているIPv6ネットワークが既知の場合は、この問題が悪用されて、openvpnサーバーまたはクライアントがリモートでシャットダウンされる可能性がありました。（bsc#1044947、CVE-2017-7508]）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：openvpn（openSUSE-2017-730）

high Nessus プラグイン ID 101131

変更ログが見つかりません