openSUSE セキュリティ更新：openconnect（openSUSE-SU-2013:0979-1）
medium Nessus プラグイン ID 75002
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
このバージョンの更新は、いくつかのバグも修正しています。- 頻繁に発生する接続の切断を修正（bnc#817152）。
- バージョン 4.09 に更新してください
- HTTP リクエストバッファのオーバーフローを修正（CVE-2012-6128）（bnc#803347）
- 2 段階認証/接続によるラウンドロビン DNS を含むサーバーに対する接続を修正します。
- 1280 バイトの最小 MTU を設定します。
- コベリティによって報告された無害の問題を修正します。
- プロキシに接続する際の「Attempting to connect...」（接続を試みています...）メッセージを、より明確なものに改善します。
- バージョン 4.07 に更新してください
- p 引数で呼び出される際のセグメンテーション違反を修正します。
- CSTP（TCP）ソケットで書き込みストールの処理を修正します。
- バージョン 4.06 に更新してください
- 旧式の GnuTLS を持つ非 Fedora システムのデフォルトの CA の場所を修正します。
- vpnc スクリプトがエラーで終了する際のエラー処理を改善します。
- ログインせずにキーをリストしない PKCS#11 トークンを処理します。
- バージョン 4.05 に更新してください
- Mac OS X 用の適切な CSD スクリプトを使用します。
- 複数の PKCS#11 トークンで処理する PIN キャッシュにおける無限ループを修正します。
- すべての属性を維持するための PKCS#11 URI 処理を修正します。
- GUI 再接続で、キーパスワードを記録します。
- OpenBSD 上の GnuTLS v3 ビルドを修正します。
- バージョン 4.04 に更新してください
- PKCS#8 ファイルの GnuTLS パスワード処理を修正します。
- バージョン 4.03 に更新してください
- --no-proxy オプションを修正します。
- リクエストした MTU 設定と受信した MTU 設定の処理を修正します。
- GnuTLS 3.0.21 およびそれ以降の DTLS MTU を修正します。
- GnuTLS で、OpenSSL を用いた暗号化された PEM キーの多くの暗号化をサポートします。
- TLSv1.0 または非 AES 暗号を要求するサーバーとの GnuTLS の互換性問題を修正します（RH#836558）。
- バージョン 4.02 に更新してください
- <gnutls/dtls.h> の無条件のインクルードによる、ビルドの不具合を修正します。
- バージョン 4.01 に更新してください
- OpenSSL の不規則に暗号化された PKCS#1 ファイルのサポートを GnuTLS 用に追加してください。
- OpenSSL に対する繰り返しのパスフレーズ再試行を修正してください。
- Android 用にキーストアのサポートを追加してください。
- TPM をサポートしてください。そして、GnuTLS 2.12 でも、PKCS#11 証明で行われる追加のチェックもサポートしてください。
- GnuTLS v2.12 に対してビルドする場合、 OpenSSL の ERR_print_errors_cb() へのライブラリ参照を修正してください。
- バージョン 4.00 に更新してください
- OpenSSL の不規則に暗号化された PKCS#1 ファイルのサポートを GnuTLS 用に追加してください。
- OpenSSL に対する繰り返しのパスフレーズ再試行を修正してください。
- Android 用にキーストアのサポートを追加してください。
- TPM をサポートしてください。そして、GnuTLS 2.12 でも、PKCS#11 証明で行われる追加のチェックもサポートしてください。
- GnuTLS v2.12 に対してビルドする場合、 OpenSSL の ERR_print_errors_cb() へのライブラリ参照を修正してください。
ソリューション
影響を受ける openconnect パッケージを更新してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=817152
https://lists.opensuse.org/opensuse-updates/2013-06/msg00115.html
プラグインの詳細
深刻度: Medium
ID: 75002
ファイル名: openSUSE-2013-429.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2014/6/13
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:openconnect, p-cpe:/a:novell:opensuse:openconnect-debuginfo, p-cpe:/a:novell:opensuse:openconnect-debugsource, p-cpe:/a:novell:opensuse:openconnect-devel, p-cpe:/a:novell:opensuse:openconnect-lang, cpe:/o:novell:opensuse:12.3
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
パッチ公開日: 2013/5/3
参照情報
CVE: CVE-2012-6128