このhaproxyのバージョン1.8.15への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-20102：メモリ漏洩の可能性のある、dns_validate_dns_response()の領域外読み取りを修正しました（bsc#1119368）

  - CVE-2018-20103：スタック枯渇とサービス拒否の可能性のある、細工されたパケットによる無限再帰を修正しました（bsc#1119419）

その他の重要なバグ修正：

  - dns_validate_dns_response()のoff-by-one書き込みを修正

  - dns_validate_dns_response()の符号エラーを介した領域外読み取りを修正

  - dns_validate_dns_response()の領域外読み取りを防止

  - dns_read_name()の領域外読み取りを防止

  - dns_read_nameの再帰ループによるスタック枯渇を防止

変更の完全なリストについては、以下を参照してください：
https://www.haproxy.org/download/1.8/src/CHANGELOG

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：haproxy（openSUSE-2019-44）

high Nessus プラグイン ID 121153

バージョン 1.6