このovmf用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-14563：不十分な数値の切り捨てによって引き起こされるメモリ破損を修正しました（bsc#1163959）。

CVE-2019-14553：HTTPS-over-IPv6のブートシーケンス内のTLS証明書の検証を修正しました（bsc#1153072）。

CVE-2019-14559：ARP処理コード内のリモートで悪用可能なメモリリークを修正しました（bsc#1163927）。

CVE-2019-14575：DxeImageVerificationHandler内の不十分な署名チェックを修正しました（bsc#1163969）。

HTTPS-over-IPv6を有効にしました（bsc#1153072）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：ovmf（SUSE-SU-2020:0699-1）

high Nessus プラグイン ID 134654

変更ログが見つかりません