LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-15126：ファイル転送拡張機能のメモリ解放後使用（Use After Free）を修正しました（bsc#1120114）

CVE-2018-6307：ファイル転送拡張機能のサーバーコードのメモリ解放後使用（User After Free）を修正しました（bsc#1120115）

CVE-2018-20020：VNCクライアントコードの構造内のヒープ領域外書き込みを修正しました（bsc#1120116）

CVE-2018-15127：rfbserver.cのヒープ領域外書き込みを修正しました（bsc#1120117）

CVE-2018-20019：VNCクライアントコードの複数のヒープ領域外書き込みを修正しました（bsc#1120118）

CVE-2018-20023：VNC Repeaterクライアントコードの不適切な初期化による情報漏洩を修正しました（bsc#1120119）

CVE-2018-20022：VNCクライアントコードの不適切な初期化による情報漏洩を修正しました（bsc#1120120）

CVE-2018-20024：VNCクライアントコードでの NULL ポインターデリファレンスを修正しました（bsc#1120121）

CVE-2018-20021：VNCクライアントコードの無限ループを修正しました（bsc#1120122）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：LibVNCServer（SUSE-SU-2019:0060-1）

critical Nessus プラグイン ID 121094

変更ログが見つかりません