Fedora 26：openvpn（2017-89d98779ec）

high Nessus プラグイン ID 101679

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

この更新により、最新のOpenVPN v2.4.2リリースが導入されます。このリリースには、2つの認証されたリモートDoSの脆弱性に対する修正が含まれています（CVE-2017-7478およびCVE-2017-7479）。詳細については、Upstreamの[セキュリティアナウンス]（http://community.openvpn.net/openvpn/wiki/QuarkslabAndCr yptographyEngineerAudits）を参照してください。

このビルドは、compat-openssl10とcompat-openssl10-pkcs11-helperを使用して、OpenSSL 1.0に戻ります。これは、OpenSSL 1.1の完全なサポートがOpenVPNに到着するまでの一時的なものです。これにより、mbed TLSで欠落している機能または適切に動作しない機能に関する多数の問題も解決されるはずです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。