2 つのセキュリティの問題を修正するために、wpa_supplicant が更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-4142：hostapd および wpa_supplicant における、WMM Action フレームパーサーでの整数アンダーフローにより、AP モードの MLME/SME 機能性に使用された場合、リモートの攻撃者は、領域外の読み取りを誘発する細工されたフレームを通じて、サービス拒否（クラッシュ）を引き起こすことができました（bsc#930078）。

- CVE-2015-4141：WPS AP を使用している場合の hostapd での WPS UPnP 機能、および WPS 外部レジスタ（ER）を使用している場合の wpa_supplicant により、リモートの攻撃者は、領域外の読み取りまたはヒープベースのバッファオーバーフローを誘発する、負の長さのチャンクを通じて、サービス拒否（クラッシュ）を引き起こすことができました（bsc#930077）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED11 / SLES11 セキュリティ更新：wpa_supplicant（SUSE-SU-2015:2221-1）

medium Nessus プラグイン ID 87279

変更ログが見つかりません