SUSE SLES11セキュリティ更新プログラム：LibVNCServer（SUSE-SU-2019:13927-1）

critical Nessus プラグイン ID 121160

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-15126：ファイル転送拡張機能のメモリ解放後使用（Use After Free）を修正しました（bsc#1120114）

CVE-2018-6307：ファイル転送拡張機能のサーバーコードのメモリ解放後使用（User After Free）を修正しました（bsc#1120115）

CVE-2018-20020：VNCクライアントコードの構造内のヒープ領域外書き込みを修正しました（bsc#1120116）

CVE-2018-15127：rfbserver.cのヒープ領域外書き込みを修正しました（bsc#1120117）

CVE-2018-20019：VNCクライアントコードの複数のヒープ領域外書き込みを修正しました（bsc#1120118）

CVE-2018-20022：VNCクライアントコードの不適切な初期化による情報漏洩を修正しました（bsc#1120120）

CVE-2018-20024：VNCクライアントコードでの NULL ポインターデリファレンスを修正しました（bsc#1120121）

CVE-2018-20021：VNCクライアントコードの無限ループを修正しました（bsc#1120122）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise Software Development Kit 11-SP4：zypper in -t patch sdksp4-LibVNCServer-13927=1

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-LibVNCServer-13927=1

SUSE Linux Enterprise Server 11-SP3-LTSS：zypper in -t patch slessp3-LibVNCServer-13927=1

SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-LibVNCServer-13927=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-LibVNCServer-13927=1

SUSE Linux Enterprise Debuginfo 11-SP3：zypper in -t patch dbgsp3-LibVNCServer-13927=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1120114

https://bugzilla.suse.com/show_bug.cgi?id=1120115

https://bugzilla.suse.com/show_bug.cgi?id=1120116

https://bugzilla.suse.com/show_bug.cgi?id=1120117

https://bugzilla.suse.com/show_bug.cgi?id=1120118

https://bugzilla.suse.com/show_bug.cgi?id=1120120

https://bugzilla.suse.com/show_bug.cgi?id=1120121

https://bugzilla.suse.com/show_bug.cgi?id=1120122

https://www.suse.com/security/cve/CVE-2018-15126/

https://www.suse.com/security/cve/CVE-2018-15127/

https://www.suse.com/security/cve/CVE-2018-20019/

https://www.suse.com/security/cve/CVE-2018-20020/

https://www.suse.com/security/cve/CVE-2018-20021/

https://www.suse.com/security/cve/CVE-2018-20022/

https://www.suse.com/security/cve/CVE-2018-20024/

https://www.suse.com/security/cve/CVE-2018-6307/

http://www.nessus.org/u?b98becce

プラグインの詳細

深刻度: Critical

ID: 121160

ファイル名: suse_SU-2019-13927-1.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2019/1/14

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus