zeromq はバージョン 4.0.5 に更新され、２ つのセキュリティ問題とさまざまな他のバグが修正されました。

これらのセキュリティの問題が修正されました：

- 他の当事者のセキュリティハンドシェイクを適切に検証しないため、中間者ダウングレード攻撃が引き起こされる可能性があります（CVE-2014-7202）。

- 接続 nonce で一意性のチェックを実装しませんでした。また、CurveZMQ RFC が nonce の検証について曖昧でした。これにより、反射攻撃が引き起こされる可能性があります（CVE-2014-7203）。

この更新で修正された他の問題：

- CURVE メカニズムは、短期の nonce を検証しません。

- stream_engine はダウングレード攻撃に脆弱です。

- Windows の WSAENOTSOCK のアサ―ション失敗。

- inproc ソケット接続中の競合状態。

- ライブラリ番号が 4.0.0 になるように更新します

- アサーションが失敗しました：多くの ZAP リクエスト後の !more（fq.cpp:99）。

- inproc:// 上のメッセージの最初の部分が失われました。

検出

openSUSE セキュリティ更新：zeromq（openSUSE-SU-2014:1493-1）

medium Nessus プラグイン ID 79575

変更ログが見つかりません