このlibopenmpt用の更新プログラムでは、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-20861：MPTMファイルにおける特定の無効な形式のカスタムチューニングによるクラッシュを修正しました（bsc#1143578）。

  - CVE-2018-20860：無効な形式のMEDファイルによるクラッシュを修正しました（bsc#1143581）。

  - CVE-2019-14383：デバッグSTLによるファイル解析中のアサーション失敗を可能にするJ2Bを修正しました（bsc#1143584）。

  - CVE-2019-14382：デバッグSTLによるファイル解析中のアサーション失敗を可能にするDSMを修正しました（bsc#1143582）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libopenmpt（openSUSE-2019-2212）

medium Nessus プラグイン ID 129462

バージョン 1.5