更新済みの　openconnect　パッケージにより、セキュリティの脆弱性が修正されます：

スタックベースのバッファオーバーフローの欠陥が、Cisco AnyConnect VPN のクライアントである OpenConnect が VPN ゲートウェイから受け取った特定のホスト名、パス、クッキーリストを処理する方法で見つかりました。リモートの VPN ゲートウェイが特別に細工されたホスト名、パス、クッキーリストを提供することが可能で、openconnect クライアントによってこれが処理されると、openconnect で実行可能なファイルがクラッシュする可能性があります。（CVE-2012-6128）

検出

Mandriva Linux セキュリティアドバイザリ：openconnect（MDVSA-2013:108）

medium Nessus プラグイン ID 66120

変更ログが見つかりません