LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

セキュリティ更新

パッチ修正CVE-2018-21247を追加しました（bsc#1173874）初期化されていないメモリの内容が情報漏洩に対して脆弱です

  + LibVNCServer-CVE-2018-21247。パッチ修正CVE-2019-20839 [bsc#1173875]、ConnectClientToUnixSock（）でのバッファオーバーフロー

  + LibVNCServer-CVE-2019-20839。パッチ修正CVE-2019-20840 [bsc#1173876]、ybiReadAndDecodeでの非整合アクセスが、サービス拒否につながる可能性があります

  + LibVNCServer-CVE-2019-20840。パッチ修正CVE-2020-14398 [bsc#1173880]、不適切に閉じられたTCP接続により、libvncclient/sockets.cで無限ループが発生します

  + LibVNCServer-CVE-2020-14398。パッチ修正CVE-2020-14397 [bsc#1173700]、libvncserver/rfbregion.cにおけるNULLポインターのデリファレンス

  + LibVNCServer-CVE-2020-14397。パッチ修正CVE-2020-14399 [bsc#1173743]、バイト整列されたデータがlibvncclient/rfbproto.cのuint32_tポインターからアクセスされる

  + LibVNCServer-CVE-2020-14399。パッチ修正CVE-2020-14400 [bsc#1173691]、バイト整列されたデータがlibvncserver/translate.cのuint16_tポインターからアクセスされる

  + LibVNCServer-CVE-2020-14400。パッチ修正CVE-2020-14401 [bsc#1173694]、libvncserver/scale.c内の整数オーバーフローの可能性

  + LibVNCServer-CVE-2020-14401。パッチ修正CVE-2020-14402 [bsc#1173701]、エンコーディングによる領域外アクセス

  + LibVNCServer-CVE-2020-14402、14403、14404。パッチ修正CVE-2017-18922 [bsc#1173477]、preauthバッファ上書き

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：LibVNCServer（SUSE-SU-2020:1922-1）

critical Nessus プラグイン ID 138548

依存が見つかりません