このwpa_supplicant用更新プログラムでは、以下の問題が修正されています：

このセキュリティ問題が修正されました：

  - CVE-2018-14526：特定の条件下で、EAPOL-Keyメッセージの整合性がチェックされず、復号化オラクルが発生します。アクセスポイントおよびクライアントの範囲内にいる攻撃者がこの脆弱性を悪用し、秘密情報を復元する可能性がありました（bsc#1104205）。

以下の非セキュリティの問題が修正されました。

  - EAPメソッドとしてPWDを有効にしました。これにより、パスワードベースの認証が可能になり、他の方法よりも設定が簡単になります。この認証はEduroamネットワークで使用されます（bsc#1109209）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：wpa_supplicant（openSUSE-2019-1345）

medium Nessus プラグイン ID 124710

変更ログが見つかりません