このlibu2f-hostの更新では、次の問題を修正します:

この更新は、u2f-host パッケージを導入します (jsc#ECO-3687 bsc#1184648)

バージョン 1.1.10 (2019 年 5 月 15 日リリース)

  - udev ルールに新しいデバイスを追加します。

  - 初期化されていない可能性があるバッファを修正します (CVE-2019-9578、bsc#1128140)

バージョン 1.1.9 (2019 年 3 月 6 日リリース)

  - 一部のデバイスとの互換性を損なう、init 応答からの CID コピーを修正します。

バージョン 1.1.8 (2019 年 3 月 5 日リリース)

  - udev ルールを追加します

  - 70-old-u2f.rules をドロップし、すべてに対して 70-u2f.rules を使用します

  - CID を設定してフィンガープリンティングを防止するためにランダムノンスを使用します

  - CVE-2019-9578: 初期化されていないスタックメモリがデバイスに漏洩しないように、より安定した方法で init への応答を解析します (bsc#1128140)。

バージョン 1.1.7 (2019 年 1 月 8 日リリース)

  - デバイス init のデバイスからの信頼の長さを修正します。

  - デバイスからデータを受信する際のバッファオーバーフローを修正します。
    (YSA-2019-01、CVE-2018-20340、bsc#1124781)

  - udev ルールに新しいデバイスを追加します。

  - Feitian ePass FIDO の udev ルールを追加します 

  - レジスタにタイムアウトを追加し、アクションを認証します。
    この更新はSUSEからインポートされました: SLE-15: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム: libu2f-host (openSUSE-2021-799)

medium Nessus プラグイン ID 150098

変更ログが見つかりません