gnutls のこの更新では以下のセキュリティ上の問題を修正します：

  - Lucky 13クラスの攻撃に対する緩和策が改善されました

  - CVE-2018-10846：キャッシュベースのサイドチャネル攻撃である「ジャストインタイム」のPRIME+PROBEにより、平文が復元される可能性があります（bsc#1105460）

  - CVE-2018-10845：誤った定数の使用のため、HMAC-SHA-384はLucky thirteen攻撃に対して脆弱です（bsc#1105459）

  - CVE-2018-10844：仮の関数呼び出しが不十分であるため、HMAC-SHA-256はLucky thirteen攻撃に対して脆弱です（bsc#1105437）

  - CVE-2017-10790：Libtasn1の_asn1_check_identifier関数が、NULLポインターデリファレンスとクラッシュを引き起こしました（bsc#1047002）

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：gnutls（openSUSE-2018-1092）

high Nessus プラグイン ID 117897

変更ログが見つかりません