このlibtasn1の更新により、1つの問題を修正します。以下のセキュリティの問題が修正されました。

  - CVE-2018-6003：DoSに許可されたBER暗号化された構造を解読する場合
    _asn1_decode_simple_ber（lib/decoding.c）のスタック枯渇を防止します（bsc#1076832）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libtasn1（SUSE-SU-2018:0295-1）

high Nessus プラグイン ID 106528

変更ログが見つかりません