このqemuの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-6778：SLiRPネットワーキング実装でのヒープバッファオーバーフローを修正しました（bsc#1123156）。

CVE-2018-16872：usb-mtpでのシンボリックリンクの処理に関連するホストセキュリティの脆弱性を修正しました（bsc#1119493）。

CVE-2018-19489：virtfsでのサービス拒否の脆弱性を修正しました（bsc#1117275）。

CVE-2018-19364：virtfsインターフェイスがサービス拒否を引き起こす場合のメモリ解放後使用（Use After Free）を修正しました（bsc#1116717）。

CVE-2018-7858：ゲストがVGAディスプレイの寸法を調整した後、ディスプレイの更新中に発生する可能性があるサービス拒否を修正しました（bsc#1084604）。

CVE-2017-13673：cpu_physical_memory_snapshot_get_dirty関数のサービス拒否を修正しました。

CVE-2017-13672：ディスプレイの更新に関連するベクトルによるサービス拒否を修正しました。

修正された非セキュリティ問題：移行後の不適切なゲストタイムを修正しました（bsc#1113231）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2019:0489-1）

high Nessus プラグイン ID 122471

変更ログが見つかりません