このyubico-piv-tool用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

悪意のあるトークンによってトリガーされる可能性がある、ykpiv_transfer_data()でのバッファオーバーフローと領域外メモリ参照を修正しました。
（CVE-2018-14779、bsc#1104809、YSA-2018-03）

悪意のあるトークンによってトリガーされる可能性がある
ykpiv_transfer_data()でのバッファオーバーフローと領域外メモリ参照を修正しました。
（CVE-2018-14780、bsc#1104811、YSA-2018-03）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：yubico-piv-tool（SUSE-SU-2019:1123-1）

medium Nessus プラグイン ID 124455

変更ログが見つかりません