LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

  - セキュリティの更新：

  - 次を修正するパッチを追加しました：CVE-2018-21247 [bsc#1173874]、初期化されていないメモリの内容は情報漏洩を引き起こしやすい

  + 次を修正するLibVNCServer-CVE-2018-21247.patch：CVE-2019-20839 [bsc#1173875]、ConnectClientToUnixSock()でのバッファオーバーフロー

  + 次を修正するLibVNCServer-CVE-2019-20839.patch：CVE-2019-20840 [bsc#1173876]、hybiReadAndDecodeでのアラインされていないアクセスがサービス拒否を引き起こす可能性がある

  + 次を修正するLibVNCServer-CVE-2019-20840.patch：CVE-2020-14398 [bsc#1173880]、不適切に閉じられたTCP接続がlibvncclient/sockets.cにおける無限ループを引き起こす

  + 次を修正するLibVNCServer-CVE-2020-14398.patch：CVE-2020-14397 [bsc#1173700]、libvncserver/rfbregion.cにおけるNULLポインターのデリファレンス

  + 次を修正するLibVNCServer-CVE-2020-14397.patch：CVE-2020-14399 [bsc#1173743]、バイト整列されたデータがlibvncclient/rfbproto.cのuint32_tポインターからアクセスされる

  + 次を修正するLibVNCServer-CVE-2020-14399.patch：CVE-2020-14400 [bsc#1173691]、バイト整列されたデータがlibvncserver/translate.cのuint16_tポインターからアクセスされる

  + 次を修正するLibVNCServer-CVE-2020-14400.patch：CVE-2020-14401 [bsc#1173694]、libvncserver/scale.cで整数オーバーフローが発生する可能性がある

  + 次を修正するLibVNCServer-CVE-2020-14401.patch：CVE-2020-14402 [bsc#1173701]、エンコーディングによる領域外アクセス

  + 次を修正するLibVNCServer-CVE-2020-14402,14403,14404.patch：CVE-2017-18922 [bsc#1173477]、事前認証バッファの上書き

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：LibVNCServer（openSUSE-2020-1056）

critical Nessus プラグイン ID 138984

バージョン 1.3