このfreeradius-server用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - 3.0.15 に更新してください（bsc#1049086）

  - モジュールのpythonパスとプログラム名の有効期間をバインドします

  - CVE-2017-10978: FR-GV-201: make_secret()で入力/出力長をチェックします（bsc#1049086）

  - CVE-2017-10983: FR-GV-206: DHCPオプション63をデコードする際の読み取りオーバーフローを修正します（bsc#1049086）

  - CVE-2017-10984: FR-GV-301: data2vp_wimax()での書き込みオーバーフローを修正します（bsc#1049086）

  - CVE-2017-10985: FR-GV-302: 「concat」属性に伴う無限ループとメモリ枯渇を修正します（bsc#1049086）

  - CVE-2017-10986: FR-GV-303: dhcp_attr2vp()での無限読み取りを修正します（bsc#1049086）

  - CVE-2017-10987: FR-GV-304: fr_dhcp_decode_suboptions()でのバッファオーバーリードを修正します（bsc#1049086）

  - CVE-2017-10988: FR-GV-305: 「署名済み」属性を適切にデコードします。（bsc#1049086）

  - FR-AD-001: memcmp()の代わりにstrncmp()を有界データに使用します

  - 廃止予定の構成アイテムがある場合にメッセージを出力します

  - 証明書の有効期限を解析できなかった理由を表示します

  - 切り捨てられたASN1時刻の受け入れを向上します

  - 少量のメモリを漏洩する可能性があるOpenSSL APIの問題を修正します。

  - Access-Rejectの場合、Access-Acceptの場合と同様に、post-authセクションの実行後にrad_authlog()を呼び出します。

  -セッション再開キャッシュから破損データを読み込んだ場合にクラッシュしません。

  - dhcpclientのポートを解析します。

  - OpenSSLのメモリを漏洩しません。

  - OpenBSDポートコレクションからのポータビリティの修正。

  - Access-Rejectのpost-authの後にrad_authlogを実行します。

  - VMPSパケットを2回処理しません。

  - rlm_perldeの属性切り捨てを修正します

  - ハントグループ処理時のバグを修正します。

  - FR-AD-002 - モジュールのpythonパスとプログラム名の有効期間をバインドします

  -FR-AD-003- 正しいステートメントの長さをsqlite3_prepare[_v2]に渡します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：freeradius-server（SUSE-SU-2017:2202-1）

critical Nessus プラグイン ID 102579

依存が見つかりません