openSUSE 安全性更新：openconnect (openSUSE-SU-2013:0979-1)
medium Nessus Plugin ID 75002
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
此版本更新可修正數個錯誤：- 已修正頻繁的連線中斷 (bnc#817152)。
- 4.09 版的更新
- 修正 HTTP 要求緩衝區時的溢位 (CVE-2012-6128)(bnc#803347)
- 修正使用雙階段驗證/連線的循環配置資源 DNS 的伺服器的連線。
- 強制執行 1280 位元組的 MTU 下限。
- 修正 Coverity 報告的一些無害問題。
- 改善連線至 Proxy 時的「Attempting to connect...」訊息使其更明確。
- 4.07 版的更新
- 修正使用 -p 引數叫用時的分割錯誤。
- 修正 CSTP (TCP) 通訊端上寫入停止的處理。
- 4.06 版的更新
- 修正使用舊的 GnuTLS 的非 Fedora 系統的預設 CA 位置。
- 改善當 vpnc-script 存在錯誤時的錯誤處理。
- 處理不登入就不列出金鑰的 PKCS#11 token。
- 4.05 版的更新
- 針對 Mac OS X 使用正確的 CSD 指令碼。
- 修正使用多個 PKCS#11 token 處理 PIN 快取時出現的無限迴圈。
- 修正 PKCS#11 URI 處理以保留所有屬性。
- 在 GUI 重新連線時不忘記金鑰密碼。
- 修正 OpenBSD 上的 GnuTLS v3 版本。
- 4.04 版的更新
- 修正 PKCS#8 檔案的 GnuTLS 密碼處理。
- 4.03 版的更新
- 修正 --no-proxy 選項。
- 修正已要求與已收到的 MTU 設定的處理。
- 修正 GnuTLS 3.0.21 和更新版本的 DTLS MTU。
- 使用 GnuTLS 支援 OpenSSL 加密 PEM 金鑰的更多密碼。
- 修正與堅持使用 TLSv1.0 或非 AES 密碼的伺服器的 GnuTLS 相容性問題 (RH#836558)。
- 4.02 版的更新
- 修正因為無條件包含 <gnutls/dtls.h> 所導致的構建失敗。
- 4.01 版的更新
- 新增 OpenSSL 的奇數加密 PKCS#1 檔案支援，適用於 GnuTLS。
- 修正 OpenSSL 的重複密碼重試。
- 新增 Android 的 keystore 支援。
- 支援 TPM，以及新增 PKCS#11 cert 的檢查，甚至還有 GnuTLS 2.12。
- 修正針對 GnuTLS v2.12 構建時的 OpenSSL ERR_print_errors_cb() 的程式庫參照。
- 4.00 版的更新
- 新增 OpenSSL 的奇數加密 PKCS#1 檔案支援，適用於 GnuTLS。
- 修正 OpenSSL 的重複密碼重試。
- 新增 Android 的 keystore 支援。
- 支援 TPM，以及新增 PKCS#11 cert 的檢查，甚至還有 GnuTLS 2.12。
- 修正針對 GnuTLS v2.12 構建時的 OpenSSL ERR_print_errors_cb() 的程式庫參照。
解決方案
更新受影響的 openconnect 套件。另請參閱
https://bugzilla.novell.com/show_bug.cgi?id=817152
https://lists.opensuse.org/opensuse-updates/2013-06/msg00115.html
Plugin 詳細資訊
嚴重性: Medium
ID: 75002
檔案名稱: openSUSE-2013-429.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2014/6/13
已更新: 2021/1/19
支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
CPE: p-cpe:/a:novell:opensuse:openconnect, p-cpe:/a:novell:opensuse:openconnect-debuginfo, p-cpe:/a:novell:opensuse:openconnect-debugsource, p-cpe:/a:novell:opensuse:openconnect-devel, p-cpe:/a:novell:opensuse:openconnect-lang, cpe:/o:novell:opensuse:12.3
必要的 KB 項目: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
修補程式發佈日期: 2013/5/3
參考資訊
CVE: CVE-2012-6128