SUSE SLES12セキュリティ更新プログラム：ovmf（SUSE-SU-2020:0699-1）

high Nessus プラグイン ID 134654

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このovmf用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-14563：不十分な数値の切り捨てによって引き起こされるメモリ破損を修正しました（bsc#1163959）。

CVE-2019-14553：HTTPS-over-IPv6のブートシーケンス内のTLS証明書の検証を修正しました（bsc#1153072）。

CVE-2019-14559：ARP処理コード内のリモートで悪用可能なメモリリークを修正しました（bsc#1163927）。

CVE-2019-14575：DxeImageVerificationHandler内の不十分な署名チェックを修正しました（bsc#1163969）。

HTTPS-over-IPv6を有効にしました（bsc#1153072）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise Server 12-SP5：zypper in -t patch SUSE-SLE-SERVER-12-SP5-2020-699=1

SUSE Linux Enterprise Server 12-SP4：zypper in -t patch SUSE-SLE-SERVER-12-SP4-2020-699=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1153072

https://bugzilla.suse.com/show_bug.cgi?id=1163927

https://bugzilla.suse.com/show_bug.cgi?id=1163959

https://bugzilla.suse.com/show_bug.cgi?id=1163969

https://www.suse.com/security/cve/CVE-2019-14553/

https://www.suse.com/security/cve/CVE-2019-14559/

https://www.suse.com/security/cve/CVE-2019-14563/

https://www.suse.com/security/cve/CVE-2019-14575/

http://www.nessus.org/u?5f0b9ca8

プラグインの詳細

深刻度: High

ID: 134654

ファイル名: suse_SU-2020-0699-1.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2020/3/18

更新日: 2021/1/13

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus