zeromq用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2020-15166：認証されていないクライアントがサービス拒否を引き起こす可能性を修正しました（bsc#1176116）。

  - 無効な形式のZMTP v1パケットを受信する際のヒープオーバーフローを修正しました（bsc#1176256）。

  - CURVE/ZAPがない場合に、悪意のあるサーバーによって引き起こされるクライアントのメモリリークを修正しました（bsc#1176257）。

  - メタデータ付きのPUBメッセージを処理する際のメモリリークを修正しました（bsc#1176259）。

  - PUB/XPUBサブスクリプションストアのスタックオーバーフローを修正しました（bsc#1176258）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：zeromq（openSUSE-2020-1907）

high Nessus プラグイン ID 142925

バージョン 1.2