このfreeradius-server用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - 3.0.15 に更新してください（bsc#1049086）

  - モジュールのpythonパスとプログラム名の有効期間をバインドします

  - CVE-2017-10978: FR-GV-201: make_secret()で入力/出力長をチェックします（bsc#1049086）

  - CVE-2017-10983: FR-GV-206: DHCPオプション63をデコードする際の読み取りオーバーフローを修正します（bsc#1049086）

  - CVE-2017-10984: FR-GV-301: data2vp_wimax()での書き込みオーバーフローを修正します（bsc#1049086） 

  - CVE-2017-10985: FR-GV-302: 「concat」属性に伴う無限ループとメモリ枯渇を修正します（bsc#1049086）

  - CVE-2017-10986: FR-GV-303: dhcp_attr2vp()での無限読み取りを修正します（bsc#1049086）

  - CVE-2017-10987: FR-GV-304: fr_dhcp_decode_suboptions()でのバッファオーバーリードを修正します（bsc#1049086）

  - CVE-2017-10988: FR-GV-305: 「署名済み」属性を適切にデコードします。 （bsc#1049086） 

  - FR-AD-001: memcmp()の代わりにstrncmp()を有界データに使用します

  - 廃止予定の構成アイテムがある場合にメッセージを出力します

  - 証明書の有効期限を解析できなかった理由を表示します

  - 切り捨てられたASN1時刻の受け入れを向上します

  - 少量のメモリを漏洩する可能性があるOpenSSL APIの問題を修正します。

  - Access-Rejectの場合、Access-Acceptの場合と同様に、post-authセクションの実行後にrad_authlog()を呼び出します。

  -セッション再開キャッシュから破損データを読み込んだ場合にクラッシュしません。

  - dhcpclientのポートを解析します。

  - OpenSSLのメモリを漏洩しません。

  - OpenBSDポートコレクションからのポータビリティの修正。

  - Access-Rejectのpost-authの後にrad_authlogを実行します。

  - VMPSパケットを2回処理しません。

  - rlm_perldeの属性切り捨てを修正します

  - ハントグループ処理時のバグを修正します。

  - FR-AD-002 - モジュールのpythonパスとプログラム名の有効期間をバインドします

  -FR-AD-003- 正しいステートメントの長さをsqlite3_prepare[_v2]に渡します

この更新はSUSEからインポートされました：SLE-12-SP3: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：freeradius-server（openSUSE-2017-972）

critical Nessus プラグイン ID 102810

変更ログが見つかりません