SUSE SLES12セキュリティ更新プログラム：ovmf（SUSE-SU-2020:0495-1）

high Nessus プラグイン ID 134104

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このovmf用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-0739：opensslを1.0.2oに更新し、ASN.1構築型の再帰的な定義の深さを制限します（bsc#1094291）。

CVE-2019-14563：不十分な数値の切り捨てによって引き起こされるメモリ破損を修正しました（bsc#1163959）。

CVE-2019-14559：ARP処理コード内のリモートで悪用可能なメモリリークを修正しました（bsc#1163927）。

CVE-2019-14575：DxeImageVerificationHandler内の不十分な署名チェックを修正しました（bsc#1163969）。

バグ修正：より優れた互換性を提供するために、SUSEフレーバーにSLES-UEFI-CA-Certificate-2048.crtのみを使用します。（bsc#1077330）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE OpenStack Cloud 7：zypper in -t patch SUSE-OpenStack-Cloud-7-2020-495=1

SUSE Linux Enterprise Server for SAP 12-SP2：zypper in -t patch SUSE-SLE-SAP-12-SP2-2020-495=1

SUSE Linux Enterprise Server 12-SP2-LTSS：zypper in -t patch SUSE-SLE-SERVER-12-SP2-2020-495=1

SUSE Linux Enterprise Server 12-SP2-BCL：zypper in -t patch SUSE-SLE-SERVER-12-SP2-BCL-2020-495=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1077330

https://bugzilla.suse.com/show_bug.cgi?id=1094291

https://bugzilla.suse.com/show_bug.cgi?id=1163927

https://bugzilla.suse.com/show_bug.cgi?id=1163959

https://bugzilla.suse.com/show_bug.cgi?id=1163969

https://www.suse.com/security/cve/CVE-2018-0739/

https://www.suse.com/security/cve/CVE-2019-14559/

https://www.suse.com/security/cve/CVE-2019-14563/

https://www.suse.com/security/cve/CVE-2019-14575/

http://www.nessus.org/u?b70861ce

プラグインの詳細

深刻度: High

ID: 134104

ファイル名: suse_SU-2020-0495-1.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2020/2/27

更新日: 2021/1/15

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus