LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-15126：ファイル転送拡張機能のメモリ解放後使用（Use After Free）を修正しました（bsc#1120114）

  - CVE-2018-6307：ファイル転送拡張機能のサーバーコードのメモリ解放後使用（User After Free）を修正しました（bsc#1120115）

  - CVE-2018-20020：VNCクライアントコードの構造内のヒープ領域外書き込みを修正しました（bsc#1120116）

  - CVE-2018-15127：rfbserver.cのヒープ領域外書き込みを修正しました（bsc#1120117）

  - CVE-2018-20019：VNCクライアントコードの複数のヒープ領域外書き込みを修正しました（bsc#1120118）

  - CVE-2018-20023：VNC Repeaterクライアントコードの不適切な初期化による情報漏洩を修正しました（bsc#1120119）

  - CVE-2018-20022：VNCクライアントコードの不適切な初期化による情報漏洩を修正しました（bsc#1120120）

  - CVE-2018-20024：VNCクライアントコードでの NULL ポインターデリファレンスを修正しました（bsc#1120121）

  - CVE-2018-20021：VNCクライアントコードの無限ループを修正しました（bsc#1120122）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

openSUSEセキュリティ更新プログラム：LibVNCServer（openSUSE-2019-45）

critical Nessus プラグイン ID 121154