This openconnect update to version 3.20 includes several security and bug fixes.

  - fix bnc#767616

  - fix for CVE-2012-3291

  - make vpnc mandatory during build, following upstream     changes

  - package documentation in a -doc package

  - Update to version 3.20

  - Cope with non-keepalive HTTP response on authentication     success.

  - Fix progress callback with incorrect cbdata which caused     KDE crash.

  - Update to version 3.19

  - Enable native TPM support when built with GnuTLS.

  - Enable PKCS#11 token support when built with GnuTLS.

  - Eliminate all SSL library exposure through     libopenconnect.

  - Parse split DNS information, provide $CISCO_SPLIT_DNS     environment variable to vpnc-script.

  - Attempt to provide new-style MTU information to server     (on Linux only, unless specified on command line).

  - Allow building against GnuTLS, including DTLS support.

  - Add --with-pkgconfigdir= option to configure for     FreeBSD's benefit (fd#48743).

  - Update to version 3.18

  - Fix autohate breakage with --disable-nls... hopefully.

  - Fix buffer overflow in banner handling.

  - Update to version 3.17

  - Work around time() brokenness on Solaris.

  - Fix interface plumbing on Solaris 10.

  - Provide asprintf() function for (unpatched) Solaris 10.

  - Make vpnc-script mandatory, like it is for vpnc

  - Don't set Legacy IP address on tun device; let     vpnc-script do it.

  - Detect OpenSSL even without pkg-config.

  - Stop building static library by default.

  - Invoke vpnc-script with 'pre-init' reason to load tun     module if necessary.

  - Update to version 3.16

  - Fix build failure on Debian/kFreeBSD and Hurd.

  - Fix memory leak of deflated packets.

  - Fix memory leak of zlib state on CSTP reconnect.

  - Eliminate memcpy() calls on packets from DTLS and tunnel     device.

  - Use I_LINK instead of I_PLINK on Solaris to plumb     interface for Legacy IP.

  - Plumb interface for IPv6 on Solaris, instead of     expecting vpnc-script to do it.

  - Refer to vpnc-script and help web pages in openconnect     output.

  - Fix potential crash when processing libproxy results.

  - Be more conservative in detecting libproxy without     pkg-config.

openconnect のバージョン 3.20 へのこの更新には、いくつかのセキュリティ問題とバグの修正が含まれています。

- bnc#767616 を修正します

- CVE-2012-3291 の修正

- ビルド中に vpnc を必須とし、upstream の変更に沿うようにします

- -doc パッケージにドキュメントを同梱します

- バージョン 3.20 に更新してください

- 認証の成功時にキープアライブではない　HTTP 応答に対処します。

- 不適切な cbdata による進捗のコールバックを修正します。これは、KDE のクラッシュを引き起こしました。

- バージョン 3.19 に更新してください

- GnuTLS により構築される際にネイティブ TPM サポートを有効にします。

- GnuTLS により構築される際に PKCS#11 トークンサポートを有効にします。

- libopenconnect を通じたすべての SSL ライブラリの漏洩を排除します。

- 分割 DNS 情報を解析し、$CISCO_SPLIT_DNS 環境変数を vpnc-script に提供します。

- 新しいスタイルの MTU 情報をサーバーに提供しようとします（コマンドラインで指定されない限り Linux のみです）。

- GnuTLS に対して構築できるようにします。DTLS のサポートも含まれます。

- --with-pkgconfigdir= option を追加し、FreeBSD のためになるように構成します（fd#48743）。

- バージョン 3.18 に更新してください

- できれば --disable-nls... で autohate の破損を修正します。

- バナー処理でバッファオーバーフローを修正します。

- バージョン 3.17 に更新してください

- Solaris の time() 破損を回避します。

- Solaris 10 のインターフェイスの plumbing を修正します。

-（パッチが適用されていない）Solaris 10 のために asprintf() 関数を提供します。

- vpnc と同様に vpnc-script を必須にします。

- tun デバイスでレガシー IP アドレスを設定しません、vpnc-script に行わせます。

- pkg-config がない場合でも OpenSSL を検出します。

- 静的ライブラリの構築をデフォルトで停止します。

-「pre-init」の理由で vpnc-script を呼び出し、tun モジュールを必要に応じてロードします。

- バージョン 3.16 に更新してください

- Debian/kFreeBSD と Hurd のビルドエラーを修正します。

- デフレートパケットのメモリ漏洩を修正します。

- CSTP 再接続の zlib 状態のメモリ漏洩を修正します。

- DTLS とトンネルデバイスからのパケットの memcpy() 呼び出しを削除します。

- Solaris で I_PLINK ではなく I_LINK を使用して、レガシー IP のインターフェイスを　plumb します。

- vpnc-script が実行するのを期待するのではなく、Solaris の IPv6 インターフェイスを plumb します。

- vpnc-script と openconnect 出力のヘルプ Web ページを参照します。

- libproxy の結果処理時に発生する潜在的なクラッシュを修正します。

- pkg-config なしで libproxy を検出する上でもっと保守的になります。

此 openconnect 3.20 版的更新包含數個安全性和錯誤修正。

- 修正 bnc#767616

- CVE-2012-3291 的修正

- 使 vpnc 在構建期間成為必要，遵循上游變更

- -doc 套件中的套件文件

- 3.20 版的更新

- 處理驗證成功時的非 keepalive HTTP 回應。

- 修正造成 KDE 損毀之含有不正確 cbdata 的進度回呼。

- 3.19 版的更新

- 使用 GnuTLS 構建時啟用原生 TPM 支援。

- 使用 GnuTLS 構建時啟用 PKCS#11 token 支援。

- 消除透過 libopenconnect 造成的所有 SSL 程式庫曝光。

- 剖析分割 DNS 資訊，提供 $CISCO_SPLIT_DNS 環境變數給 vpnc-script。

- 嘗試提供新型 MTU 資訊給伺服器 (僅適用於 Linux，除非在命令行上指定)。

- 允許針對 GnuTLS 構建，包括 DTLS 支援。

- 新增 --with-pkgconfigdir= 選項以針對 FreeBSD 的優點進行設定 (fd#48743)。

- 3.18 版的更新

- 修正 --disable-nls 的 autohate 損毀。

- 修正標題處理中的緩衝區溢位。

- 3.17 版的更新

- 解決 Solaris 的 time() 損毀。

- 修正 Solaris 10 的介面配管。

- 為 (未修補的) Solaris 10 提供 asprintf() 函式。

- 使 vpnc-script 成為必要，就像對 vpnc 一樣

- 不在 tun 裝置上設定舊版 IP 位址；留給 vpnc-script 去執行。

- 即使沒有 pkg-config 也偵測 OpenSSL。

- 預設停止構建靜態程式庫。

- 透過 'pre-init' 原因叫用 vpnc-script 以在必要情況下載入 tun 模組。

- 3.16 版的更新

- 修正 Debian/kFreeBSD 與 Hurd 的構建失敗。

- 修正縮小封包的記憶體洩漏。

- 修正 CSTP 重新連線時 zlib 狀態的記憶體洩漏。

- 從 DTLS 與通道裝置消除封包上的 memcpy() 呼叫。

- 在 Solaris 上使用 I_LINK 而非 I_PLINK 來為舊版 IP 的介面配管。

- 在 Solaris 上為 IPv6 的介面配管，而非預期 vpnc-script 來執行此動作。

- 請參閱 openconnect 輸出中的 vpnc-script 與說明網頁。

- 修正處理 libproxy 結果時的潛在損毀。

- 在偵測不含 pkg-config 的 libproxy 時更保守一點。

这一更新到版本 3.20 的 openconnect 更新包含多个安全和缺陷补丁。

- 修复 bnc#767616

- 针对 CVE-2012-3291 的补丁

- 使 vpnc 成为上游变更之后的构建期间的必需

- -doc 程序包中的程序包文档

- 更新到版本 3.20

- 处理认证成功时的非 keepalive HTTP 响应。

- 修复包含造成 KDE 崩溃的不正确的 cbdata 的进程回调。

- 更新到版本 3.19

- 使用 GnuTLS 进行构建时启用原生 TPM 支持。

- 使用 GnuTLS 进行构建时启用 PKCS#11 标记支持。

- 消除所有通过 libopenconnect 导致的 SSL 库暴露。

- 解析拆分 DNS 信息，为 vpnc-script 提供 $CISCO_SPLIT_DNS 环境变量。

- 尝试为服务器提供新样式的 MTU 信息（除非在命令行中指定，否则仅在 Linux 上）。

- 允许针对 GnuTLS 进行构建，包括 DTLS 支持。

- 添加 --with-pkgconfigdir= 选项进行有利于 FreeBSD 的配置 (fd#48743)。

- 更新到版本 3.18

- 修复 --disable-nls... 的 autohate 中断。

- 修复标题处理中的缓冲区溢出。

- 更新到版本 3.17

- 解决 Solaris 上的 time() 损坏。

- 修复 Solaris 10 上的接口联结。

- 为（未安装修补程序的）Solaris 10 提供 asprintf() 函数。

- 使 vpnc-script 成为必需，就像 vpnc 一样

- 不在 tun 设备上设置旧 IP 地址；让 vpnc-script 进行设置。

- 检测 OpenSSL，即使没有 pkg-config。

- 停止默认构建静态库。

- 通过“pre-init”原因调用 vpnc-script 以加载 tun 模块（如有必要）。

- 更新到版本 3.16

- 修复 Debian/kFreeBSD 和 Hurd 上的构建故障。

- 修复已压缩数据包的内存泄漏。

- 修复 CSTP 重新连接上的 zlib 状态内存泄漏。

- 消除来自 DTLS 和隧道设备的数据包上的 memcpy() 调用。

- 在 Solaris 上，为旧 IP 联结接口使用 I_LINK 代替 I_PLINK。

- 在 Solaris 上联结 IPv6 接口，而不是期望 vpnc-script 来完成。

- 参考 openconnect 输出中的 vpnc-script 和帮助网页。

- 修复处理 libproxy 结果时可能发生的崩溃。

- 检测不含 pkg-config 的 libproxy 时更加保守。

This update fixes a potential buffer overrun when handling the greeting banner from the server. This update fixes a potential crash when processing libproxy results, and introduces some performance improvement

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A buffer overflow was discovered in OpenConnect, a client for the Cisco AnyConnect VPN, which could result in denial of service.

Cisco AnyConnect VPN のクライアントである OpenConnect にバッファオーバーフローが発見されました。これにより、サービス拒否が発生する可能性があります。

この更新では、サーバーからあいさつバナーを処理する場合での、潜在的なバッファオーバーランを修正しています。この更新では、libproxy の結果を処理する際に起こり得るクラッシュを修正し、そしてパフォーマンスの改善を一部取り入れています

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

此更新修正了在處理伺服器的問候語標題時可能出現的緩衝區滿溢。此更新可修正處理 libproxy 結果時可能發生的當機，並引入某些效能改善

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenConnect (適用於 Cisco AnyConnect VPN 的用戶端) 中發現一個緩衝區溢位問題，可導致拒絕服務。

在 Cisco AnyConnect VPN 的客户端 OpenConnect 中发现一个缓冲区溢出，可导致拒绝服务。

此更新修复了处理服务器的问候标题时可能发生的缓冲区溢出。此更新修复处理 libproxy 结果时的潜在崩溃，并引入了一些性能改进

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75056	openSUSE Security Update : openconnect (openSUSE-SU-2013:1072-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75056	openSUSE セキュリティ更新：openconnect（openSUSE-SU-2013:1072-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75056	openSUSE 安全性更新：openconnect (openSUSE-SU-2013:1072-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75056	openSUSE 安全更新：openconnect (openSUSE-SU-2013:1072-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
59005	Fedora 16 : openconnect-3.18-1.fc16 (2012-6758)	Nessus	Fedora Local Security Checks	2012/5/7	2021/1/11	high
59773	Debian DSA-2495-1 : openconnect - buffer overflow	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
59773	Debian DSA-2495-1：openconnect - バッファオーバーフロー	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
59005	Fedora 16：openconnect-3.18-1.fc16（2012-6758）	Nessus	Fedora Local Security Checks	2012/5/7	2021/1/11	high
59005	Fedora 16 : openconnect-3.18-1.fc16 (2012-6758)	Nessus	Fedora Local Security Checks	2012/5/7	2021/1/11	high
59773	Debian DSA-2495-1 : openconnect - 緩衝區溢位	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
59773	Debian DSA-2495-1：openconnect - 缓冲区溢出	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
59005	Fedora 16：openconnect-3.18-1.fc16 (2012-6758)	Nessus	Fedora Local Security Checks	2012/5/7	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high