このovmf用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2019-14562：DxeImageVerificationHandlerのオーバーフローを修正しました（bsc#1175476）。

  - より多くのSCSIドライバー（PvScsi、MptScsi、LsiScsi）をサポートします。
    （bsc#1119454） 

  - LsiScsiはデフォルトで無効になっているため、明示的に有効にします

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

このovmf用更新プログラムでは、次の問題を修正します：

CVE-2019-14562: DxeImageVerificationHandlerのオーバーフローを修正しました（bsc#1175476）。

openSUSEフレーバーに対してopenSUSE CAを使用します（bsc#1175674）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Debian 9 'Stretch' では、これらの問題はバージョン 0~20161202.7bbe0b3e-1+deb9u2 で修正されています。

お使いの edk2 パッケージをアップグレードすることを推奨します。

edk2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/edk2

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。すでに Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このovmf用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

CVE-2019-14562：DxeImageVerificationHandlerのオーバーフローを修正しました（bsc#1175476）。

CVE-2019-14559：ArpOnFrameRcvdDpc()内のメモリリークを修正しました（bsc#1163927）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このovmf用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2019-14562：DxeImageVerificationHandlerのオーバーフローを修正しました（bsc#1175476）。

  - opensuseフレーバーに対してopenSUSE CAを使用します（bsc#1175674） 	 

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4684-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  DxeImageVerificationHandler() EDK IIにおける整数オーバーフローにより、認証されているユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2019-14562) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

このovmf用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

CVE-2019-14562：DxeImageVerificationHandlerのオーバーフローを修正しました（bsc#1175476）。

- より多くのSCSIドライバー（PvScsi、MptScsi、LsiScsi）をサポートします。（bsc#1119454）

- LsiScsiはデフォルトで無効になっているため、明示的に有効にします

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このovmf用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

CVE-2019-14562：DxeImageVerificationHandlerのオーバーフローを修正しました（bsc#1175476）。

openSUSEフレーバーに対してopenSUSE CAを使用します（bsc#1175674）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141071	openSUSEセキュリティ更新プログラム：ovmf（openSUSE-2020-1525）	Nessus	SuSE Local Security Checks	2020/9/30	2024/2/16	medium
143828	SUSE SLES15セキュリティ更新プログラム：ovmf（SUSE-SU-2020:2713-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	medium
149103	Debian DLA-2645-1 : edk2 セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/30	2024/1/12	high
143788	SUSE SLES12セキュリティ更新プログラム：ovmf（SUSE-SU-2020:3126-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
141154	openSUSEセキュリティ更新プログラム：ovmf（openSUSE-2020-1535）	Nessus	SuSE Local Security Checks	2020/10/5	2024/2/16	medium
144785	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : EDK II の脆弱性 (USN-4684-1)	Nessus	Ubuntu Local Security Checks	2021/1/7	2023/10/20	high
143734	SUSE SLES15セキュリティ更新プログラム：ovmf（SUSE-SU-2020:2691-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	medium
143739	SUSE SLES12セキュリティ更新プログラム：ovmf（SUSE-SU-2020:2714-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	medium

検出

プラグインの検索

medium

medium

high

high

medium

high

medium

medium