このlibtcnative-1-0のバージョン1.1.34への更新では、次の問題を修正します：

CVE-2017-15698：127バイトを超えるフィールドの不適切な処理を修正しました。この処理により、無効なクライアント証明書が受け入れられる可能性がありました（bsc#1078679）。

CVE-2018-8019：OCSPレスポンダーを使用している際、無効な応答を適切に処理しませんでした。これにより、失効したクライアント証明書が不適切に識別されることが可能でした。このため、相互TLSを使用する際に、ユーザーが失効した証明書で認証することが可能でした（bsc#1103348）。

CVE-2018-8020：OCSP事前生成応答が正しくチェックされませんでした。
失効したクライアント証明書が適切に識別されない可能性がありました。これによりユーザーが失効した証明書を使用して、相互TLSを必要とする接続に対して認証する可能性がありました（bsc#1103347）。

変更に関する完全なリストについては、http://tomcat.apache.org/native-1.1-doc/miscellaneous/changelog.htmlを参照してください

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：libtcnative-1-0 (SUSE-SU-2019:14014-1)

high Nessus プラグイン ID 123971

変更ログが見つかりません