openSUSEセキュリティ更新プログラム:openssl(openSUSE-2019-1373)

medium Nessus プラグイン ID 124850

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このopenssl用更新プログラムでは、以下の問題が修正されています:

- 無効なECポイントの座標を拒否します(bsc#1131291)

これにより単独でこの検証を実行しないサービスをopensslで使用できるようになります。

この更新はSUSEからインポートされました:SLE-12-SP2:更新プロジェクトを更新します。

ソリューション

影響を受けるopensslパッケージを更新してください。

参考資料

https://bugzilla.opensuse.org/show_bug.cgi?id=1131291

プラグインの詳細

深刻度: Medium

ID: 124850

ファイル名: openSUSE-2019-1373.nasl

バージョン: 1.3

タイプ: Local

エージェント: unix

公開日: 2019/5/13

更新日: 2021/1/19

サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

脆弱性情報

CPE: cpe:/o:novell:opensuse:42.3, p-cpe:/a:novell:opensuse:libopenssl-devel-32bit, p-cpe:/a:novell:opensuse:libopenssl-devel, p-cpe:/a:novell:opensuse:libopenssl1_0_0-32bit, p-cpe:/a:novell:opensuse:libopenssl1_0_0-debuginfo-32bit, p-cpe:/a:novell:opensuse:libopenssl1_0_0-debuginfo, p-cpe:/a:novell:opensuse:libopenssl1_0_0-hmac-32bit, p-cpe:/a:novell:opensuse:libopenssl1_0_0-hmac, p-cpe:/a:novell:opensuse:libopenssl1_0_0, p-cpe:/a:novell:opensuse:openssl-cavs-debuginfo, p-cpe:/a:novell:opensuse:openssl-cavs, p-cpe:/a:novell:opensuse:openssl-debuginfo, p-cpe:/a:novell:opensuse:openssl-debugsource, p-cpe:/a:novell:opensuse:openssl

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

パッチ公開日: 2019/5/10

脆弱性公開日: 2019/5/10