このfreeradius-server用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2017-9148：OpenSSLの内部セッションキャッシュを無効にして、認証バイパスを軽減します。 （bnc#1041445）

  - CVE-2015-4680：すべての中間証明書の失効のチェックを可能にするための構成オプションを追加します。（bnc#935573）次の非セキュリティ問題が修正されました：

  - 廃止されたTIMESTAMP(14)構文のために、テーブルradpostauthを作成できません（bsc#912873）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：freeradius-server（SUSE-SU-2017:1777-1）

critical Nessus プラグイン ID 101229

バージョン 3.10