このmbedtls 1.3.19への更新では、セキュリティ問題とバグが修正されます。

次の脆弱性が修正されました：

CVE-2017-2784：リモートユーザーは、secp224k1曲線を使用して公開キーの妥当性を検証するときに、特別に細工された証明書を使用してmbedtlsにスタック上に割り当てられたバッファを解放させ、一部のプラットフォームでリモートコードを実行する可能性がありました（boo#1029017）

以下の非セキュリティ変更も含まれています：

  - 64ビットシステムのPKモジュールを通してRSAを使用しながら、非常に大きなメッセージの署名偽造を防ぐためのチェックを追加します。

  - PEM形式のCRLの解析中の潜在的なライブロックを修正しました

検出

openSUSEセキュリティ更新プログラム：mbedtls（openSUSE-2017-372）

high Nessus プラグイン ID 97905

変更ログが見つかりません