このyubico-piv-tool用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - 悪意のあるトークンによってトリガーされる可能性がある、ykpiv_transfer_data()でのバッファオーバーフローと領域外メモリ参照を修正しました。（CVE-2018-14779、bsc#1104809、YSA-2018-03）

  - 悪意のあるトークンによってトリガーされる可能性がある、_ykpiv_fetch_object()でのバッファオーバーフローと領域外メモリ参照を修正しました。（CVE-2018-14780、bsc#1104811、YSA-2018-03）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：yubico-piv-tool（openSUSE-2019-1341）

medium Nessus プラグイン ID 124706

変更ログが見つかりません