このovmf用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-0739：opensslを1.0.2oに更新し、ASN.1構築型の再帰的な定義の深さを制限します（bsc#1094291）。

CVE-2019-14563：不十分な数値の切り捨てによって引き起こされるメモリ破損を修正しました（bsc#1163959）。

CVE-2019-14559：ARP処理コード内のリモートで悪用可能なメモリリークを修正しました（bsc#1163927）。

CVE-2019-14575：DxeImageVerificationHandler内の不十分な署名チェックを修正しました（bsc#1163969）。

バグ修正：より優れた互換性を提供するために、SUSEフレーバーにSLES-UEFI-CA-Certificate-2048.crtのみを使用します。（bsc#1077330）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：ovmf（SUSE-SU-2020:0495-1）

high Nessus プラグイン ID 134104

変更ログが見つかりません