LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

  - セキュリティの更新：

  - パッチ修正CVE-2018-21247 [bsc#1173874]の追加。初期化されていないメモリの内容は情報漏洩を引き起こしやすい

  + 次を修正するLibVNCServer-CVE-2018-21247.patch：CVE-2019-20839 [bsc#1173875]、ConnectClientToUnixSock（）でのバッファオーバーフロー

  + LibVNCServer-CVE-2019-20839.patchがCVE-2019-20840を修正します（bsc#1173876）ybiReadAndDecodeでの非整合アクセスが、サービス拒否を引き起こす可能性があります

  + LibVNCServer-CVE-2019-20840.patchがCVE-2020-14398を修正します（bsc#1173880）不適切に閉じられたTCP接続により、libvncclient/sockets.cで無限ループが発生します

  + 次を修正するLibVNCServer-CVE-2020-14398.patch：CVE-2020-14397 [bsc#1173700]、libvncserver/rfbregion.cにおけるNULLポインターのデリファレンス

  + 次を修正するLibVNCServer-CVE-2020-14397.patch：CVE-2020-14399 [bsc#1173743]、バイト整列されたデータがlibvncclient/rfbproto.cのuint32_tポインターからアクセスされる

  + 次を修正するLibVNCServer-CVE-2020-14399.patch：CVE-2020-14400 [bsc#1173691]、バイト整列されたデータがlibvncserver/translate.cのuint16_tポインターからアクセスされる

  + LibVNCServer-CVE-2020-14400。パッチ修正CVE-2020-14401 [bsc#1173694]、libvncserver/scale.c内の整数オーバーフローの可能性

  + 次を修正するLibVNCServer-CVE-2020-14401.patch：CVE-2020-14402 [bsc#1173701]、エンコーディングによる領域外アクセス

  + LibVNCServer-CVE-2020-14402、14403、14404。パッチ修正CVE-2017-18922 [bsc#1173477]、事前認証バッファの上書き

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：LibVNCServer（openSUSE-2020-988）

critical Nessus プラグイン ID 138751

バージョン 1.3