This update for opensc fixes the following issues :

&#9; - CVE-2019-15945: Fixed an out-of-bounds access of an ASN.1 Bitstring in decode_bit_string (bsc#1149746).

  - CVE-2019-15946: Fixed an out-of-bounds access of an     ASN.1 Octet string in asn1_decode_entry (bsc#1149747)

  - CVE-2019-19479: Fixed an incorrect read operation during     parsing of a SETCOS file attribute (bsc#1158256)

  - CVE-2019-19480: Fixed an improper free operation in     sc_pkcs15_decode_prkdf_entry (bsc#1158307).

  - CVE-2019-20792: Fixed a double free in     coolkey_free_private_data (bsc#1170809). 

  - CVE-2020-26570: Fixed a buffer overflow in     sc_oberthur_read_file (bsc#1177364).

  - CVE-2020-26571: Fixed a stack-based buffer overflow in     gemsafe GPK smart card software driver (bsc#1177380)

  - CVE-2020-26572: Fixed a stack-based buffer overflow in     tcos_decipher (bsc#1177378).

This update was imported from the SUSE:SLE-15-SP1:Update update project.

This update for opensc fixes the following issues :

CVE-2019-15945: Fixed an out-of-bounds access of an ASN.1 Bitstring in decode_bit_string (bsc#1149746).

CVE-2019-15946: Fixed an out-of-bounds access of an ASN.1 Octet string in asn1_decode_entry (bsc#1149747)

CVE-2019-19479: Fixed an incorrect read operation during parsing of a SETCOS file attribute (bsc#1158256)

CVE-2019-19480: Fixed an improper free operation in sc_pkcs15_decode_prkdf_entry (bsc#1158307).

CVE-2019-20792: Fixed a double free in coolkey_free_private_data (bsc#1170809).

CVE-2020-26570: Fixed a buffer overflow in sc_oberthur_read_file (bsc#1177364).

CVE-2020-26571: Fixed a stack-based buffer overflow in gemsafe GPK smart card software driver (bsc#1177380)

CVE-2020-26572: Fixed a stack-based buffer overflow in tcos_decipher (bsc#1177378).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このopenscの更新では、次の問題を修正します:

	 - CVE-2019-15945: decode_bit_string の ASN.1 Bitstring の領域外アクセスを修正しました (bsc#1149746)。

  - CVE-2019-15946: asn1_decode_entry の ASN.1 Octet 文字列の領域外アクセスをしゅうせいしました (bsc#1149747)

  - CVE-2019-19479: SETCOS ファイル属性の解析中の不適切な読み取り操作を修正しました (bsc#1158256)

  - CVE-2019-19480: sc_pkcs15_decode_prkdf_entry の不適切な解放操作を修正しました (bsc#1158307)。

  - CVE-2019-20792: coolkey_free_private_data の二重解放を修正しました (bsc#1170809)。 

  - CVE-2020-26570: sc_oberthur_read_file におけるバッファオーバーフローを修正しました (bsc#1177364)。

  - CVE-2020-26571: gemsafe GPK スマートカードソフトウェアドライバーのスタックベースのバッファオーバーフローを修正しました (bsc#1177380)

  - CVE-2020-26572: tcos_decipher におけるスタックベースのバッファオーバーフローを修正しました (bsc#1177378)。

この更新はSUSEからインポートされました: SLE-15-SP1: 更新プロジェクトを更新します。

このopenscの更新では、次の問題を修正します:

CVE-2019-15945: decode_bit_string の ASN.1 Bitstring の領域外アクセスを修正しました (bsc#1149746)。

CVE-2019-15946: asn1_decode_entry の ASN.1 Octet 文字列の領域外アクセスをしゅうせいしました (bsc#1149747)

CVE-2019-19479: SETCOS ファイル属性の解析中の不適切な読み取り操作を修正しました (bsc#1158256)

CVE-2019-19480: sc_pkcs15_decode_prkdf_entry の不適切な解放操作を修正しました (bsc#1158307)。

CVE-2019-20792: coolkey_free_private_data の二重解放を修正しました (bsc#1170809)。

CVE-2020-26570: sc_oberthur_read_file におけるバッファオーバーフローを修正しました (bsc#1177364)。

CVE-2020-26571: gemsafe GPK スマートカードソフトウェアドライバーのスタックベースのバッファオーバーフローを修正しました (bsc#1177380)

CVE-2020-26572: tcos_decipher におけるスタックベースのバッファオーバーフローを修正しました (bsc#1177378)。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148763	openSUSE Security Update : opensc (openSUSE-2021-565)	Nessus	SuSE Local Security Checks	2021/4/19	2024/1/3	medium
148502	SUSE SLED15 / SLES15 Security Update : opensc (SUSE-SU-2021:1168-1)	Nessus	SuSE Local Security Checks	2021/4/14	2024/1/4	medium
148763	openSUSE セキュリティ更新プログラム: opensc(openSUSE-2021-565)	Nessus	SuSE Local Security Checks	2021/4/19	2024/1/3	medium
148502	SUSE SLED15 / SLES15セキュリティ更新プログラム: opensc(SUSE-SU-2021:1168-1)	Nessus	SuSE Local Security Checks	2021/4/14	2024/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium