このgnutlsの更新では、次の問題を修正します：

修正されたセキュリティ問題：

Lucky 13クラスの攻撃に対する緩和策が改善されました

  キャッシュベースのサイドチャネル攻撃である「ジャストインタイム」のPRIME+PROBEにより、平文が復元される可能性があります（CVE-2018-10846、bsc#1105460）

  誤った定数の使用のため、HMAC-SHA-384はLucky thirteen攻撃に対して脆弱です。（CVE-2018-10845、bsc#1105459）

  仮の関数呼び出しが不十分であるため、HMAC-SHA-256はLucky thirteen攻撃に対して脆弱です。（CVE-2018-10844、bsc#1105437）

Libtasn1の_asn1_check_identifier関数が、NULLポインターデリファレンスとクラッシュを引き起こしました（CVE-2017-10790、bsc#1047002）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：gnutls（SUSE-SU-2018:2842-1）

medium Nessus プラグイン ID 117702

変更ログが見つかりません