yubico-piv-toolの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-14779：悪意のあるトークンによってトリガーされる可能性がある、ykpiv_transfer_data()でのバッファオーバーフローと領域外メモリ参照を修正しました。（boo#1104809、YSA-2018-03）

  - CVE-2018-14780：悪意のあるトークンによってトリガーされる可能性がある、_ykpiv_fetch_object()でのバッファオーバーフローと領域外メモリ参照を修正しました。（boo#1104811、YSA-2018-03）

検出

openSUSEセキュリティ更新プログラム：yubico-piv-tool（openSUSE-2018-969）

medium Nessus プラグイン ID 117329

変更ログが見つかりません