このopenvpnの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-12166: OpenVPNには、key-method 1の使用時にバッファオーバーフローの脆弱性がありました。この脆弱性により、コードが実行される可能性がありました。（bsc#1060877）。

  - CVE-2016-6329:SWEET32攻撃を回避するため、openvpn --show-ciphersで今後使用すべきではない暗号を表示します（bsc#995374）

  - CVE-2017-7478: OpenVPNは、受信した大きな制御パケットによるサーバーの認証されていないサービス拒否に対して脆弱でした（bsc#1038709）

  - CVE-2017-7479: パケットIDカウンターがロールオーバーしたときにOpenVPNが到達可能なアサーションに対して脆弱でした。これにより、認証された攻撃者によってサーバーのサービス拒否が引き起こされる可能性がありました。（bsc#1038711）

  - その他のいくつかの強化修正も適用されています（bsc#1038713）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：openvpn（SUSE-SU-2017:2838-1）（SWEET32）

high Nessus プラグイン ID 104141

バージョン 3.14