このlibopenmpt用の更新プログラムでは、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-20861：MPTMファイルにおける特定の無効な形式のカスタムチューニングによるクラッシュを修正しました（bsc#1143578）。

CVE-2018-20860：無効な形式のMEDファイルによるクラッシュを修正しました（bsc#1143581）。

CVE-2019-14383：デバッグSTLによるファイル解析中のアサーション失敗を可能にするJ2Bを修正しました（bsc#1143584）。

CVE-2019-14382：デバッグSTLによるファイル解析中のアサーション失敗を可能にするDSMを修正しました（bsc#1143582）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libopenmpt（SUSE-SU-2019:2435-1）

medium Nessus プラグイン ID 129285

バージョン 1.4