zeromq was updated to version 4.0.5 to fix two security issues and various other bugs.

These security issues were fixed :

  - Did not validate the other party's security handshake     properly, allowing a man-in-the-middle downgrade attack     (CVE-2014-7202).

  - Did not implement a uniqueness check on connection     nonces, and the CurveZMQ RFC was ambiguous about nonce     validation. This allowed replay attacks (CVE-2014-7203).

Other issues fixed in this update :

  - CURVE mechanism does not verify short term nonces.

  - stream_engine is vulnerable to downgrade attacks.

  - assertion failure for WSAENOTSOCK on Windows.

  - race condition while connecting inproc sockets.

  - bump so library number to 4.0.0

  - assertion failed: !more (fq.cpp:99) after many ZAP     requests.

  - lost first part of message over inproc://.

This udpate for zeromq fixes the following non-security and security-issues: Update to version 4.0.4, for a detailed description see /usr/share/doc/packages/zeromq-devel/NEWS

  - Add libsodium dep for testsuite where possible

  - Version bump to 4.0.5 fixes bnc#898917 CVE-2014-7202 and     CVE-2014-7203 :

  - Fixed CURVE mechanism does not verify short term nonces.

  - Fixed stream_engine is vulnerable to downgrade attacks.

  - Fixed assertion failure for WSAENOTSOCK on Windows.

  - Fixed race condition while connecting inproc sockets.

  - Fixed bump so library number to 4.0.0

  - Fixed assertion failed: !more (fq.cpp:99) after many ZAP     requests.

  - Fixed lost first part of message over inproc://.

  - Fixed keep-alive on Windows.

  - Enable tests.

  - Move to 'download_files' source service which is in     better shap and easier to use

zeromq はバージョン 4.0.5 に更新され、２ つのセキュリティ問題とさまざまな他のバグが修正されました。

これらのセキュリティの問題が修正されました：

- 他の当事者のセキュリティハンドシェイクを適切に検証しないため、中間者ダウングレード攻撃が引き起こされる可能性があります（CVE-2014-7202）。

- 接続 nonce で一意性のチェックを実装しませんでした。また、CurveZMQ RFC が nonce の検証について曖昧でした。これにより、反射攻撃が引き起こされる可能性があります（CVE-2014-7203）。

この更新で修正された他の問題：

- CURVE メカニズムは、短期の nonce を検証しません。

- stream_engine はダウングレード攻撃に脆弱です。

- Windows の WSAENOTSOCK のアサ―ション失敗。

- inproc ソケット接続中の競合状態。

- ライブラリ番号が 4.0.0 になるように更新します

- アサーションが失敗しました：多くの ZAP リクエスト後の !more（fq.cpp:99）。

- inproc:// 上のメッセージの最初の部分が失われました。

zeromq に対するこの更新は、次のセキュリティとセキュリティ以外の問題を修正します：バージョン 4.0.4 に更新してください、詳細については、/usr/share/doc/packages/zeromq-devel/NEWS を参照してください

- 可能な限り、テストスイートに対して libsodium dep を追加します

- 4.0.5 にバージョンを更新して、bnc#898917 CVE-2014-7202 および CVE-2014-7203 を修正します：

- CURVE メカニズムが短期の nonce を検証しないことを修正しました。

- stream_engine がダウングレード攻撃に脆弱であることを修正しました。

- Windows での WSAENOTSOCK に対するアサーション失敗を修正しました。

- inproc ソケット接続中の競合状態を修正しました。

- ライブラリ番号が 4.0.0 になるように更新することを修正しました

- アサーション失敗：多くの ZAP リクエスト後の !more（fq.cpp:99）を修正しました。

- inproc:// 上のメッセージの最初の部分が失われたことを修正しました。

- Windows でのキープアライブを修正しました。

- テストを有効にします。

- より良い shap 内にあり、より使いやすい「download_files」ソースサービスに移動します

zeromq 已更新至 4.0.5 版，可修正兩個安全性問題和多種其他錯誤。

已修正這些安全性問題：

- 並未正確驗證其他方的安全性交握，進而允許攔截式降級攻擊 (CVE-2014-7202)。

- 並未對連線 nonce 實作唯一性檢查，且 CurveZMQ RFC 的 nonce 驗證模糊。這會允許重播攻擊 (CVE-2014-7203)。

在此更新中修正的其他問題：

- CURVE 機制未驗證短期 nonce。

- stream_engine 容易遭受降級攻擊。

- Windows 上 WSAENOTSOCK 的宣告失敗。

- 連接 inproc 通訊端時發生的爭用情形。

- 將 so 程式庫編號升級至 4.0.0 版

-宣告失敗：在大量 ZAP 要求後發生 !more (fq.cpp:99)。

-透過 inproc:// 傳送的訊息第一個部分遺失。

此 zeromq 更新可修正下列非安全性和安全性問題：4.0.4 版的更新，如需詳細描述，請參閱 /usr/share/doc/packages/zeromq-devel/NEWS

- 為 testsuite 新增 libsodium dep (若可行)

- 4.0.5 版的版本升級，可修正 bnc#898917 CVE-2014-7202 和 CVE-2014-7203：

- 修正 CURVE 機制未驗證短期 nonce 的問題。

- 修正 stream_engine 容易遭受降級攻擊的問題。

- 修正 Windows 上 WSAENOTSOCK 的宣告失敗。

- 修正連接 inproc 通訊端時發生的爭用情形。

- 修正將 so 程式庫編號升級至 4.0.0 版

- 修正宣告失敗問題：在出現大量 ZAP 要求後發生 !more (fq.cpp:99)

- 修正透過 inproc:// 傳送的訊息第一個部分遺失問題。

- 修正 Windows 上的持續連線問題。

- 啟用測試。

- 移至 'download_files' 來源服務，其狀態更好且更容易使用

Zeromq 已更新到版本 4.0.5，修复了两个安全问题和多个其他缺陷。

修复了这些安全问题：

- 未正确验证对方的安全握手，从而允许中间人降级攻击 (CVE-2014-7202)。

- 未对连接临时信息实现唯一性检查，并且 CurveZMQ RFC 对临时信息验证不明确。这允许重放攻击 (CVE-2014-7203)。

此更新修复了其他问题：

- CURVE 机制未验证短期临时信息。

- stream_engine 易受降级攻击。

- Windows 上 WSAENOTSOCK 的断言失败。

- 连接 inproc 套接字时的争用条件。

- 升级后库编号变成 4.0.0

- 断言失败：许多 ZAP 请求后的 !more (fq.cpp:99)。

- 丢失了 inproc:// 上消息的第一部分。

zeromq 的此更新修复了以下非安全和安全问题：更新到版本 4.0.4，有关详细描述，请访问 /usr/share/doc/packages/zeromq-devel/NEWS

- 如有可能，添加测试套件的 libsodium dep

- 版本升级到 4.0.5，修复了 bnc#898917 CVE-2014-7202 和 CVE-2014-7203：

- 修复了 CURVE 机制不验证短期临时信息的问题。

- 修复了 stream_engine 容易遭受降级攻击的问题。

- 修复了在 Windows 中 WSAENOTSOCK 的断言失败。

- 修复了连接 inproc 套接字时的争用条件。

- 修复了将此库号升级至 4.0.0 的问题

- 修复了在大量 ZAP 请求之后出现的断言失败：!more (fq.cpp:99)。

- 修复了在 inproc:// 中丢失的第一部分消息。

- 修复了 Windows 中的保持活动状态。

- 启用测试。

- 移至具有更好 shap 且更易于使用的“download_files”源服务

ID	名稱	產品	系列	已發布	已更新	嚴重性
79575	openSUSE Security Update : zeromq (openSUSE-SU-2014:1493-1)	Nessus	SuSE Local Security Checks	2014/11/26	2021/1/19	medium
79107	openSUSE Security Update : zeromq (openSUSE-SU-2014:1381-1)	Nessus	SuSE Local Security Checks	2014/11/11	2021/1/19	medium
79575	openSUSE セキュリティ更新：zeromq（openSUSE-SU-2014:1493-1）	Nessus	SuSE Local Security Checks	2014/11/26	2021/1/19	medium
79107	openSUSE セキュリティ更新：zeromq（openSUSE-SU-2014:1381-1）	Nessus	SuSE Local Security Checks	2014/11/11	2021/1/19	medium
79575	openSUSE 安全性更新：zeromq (openSUSE-SU-2014:1493-1)	Nessus	SuSE Local Security Checks	2014/11/26	2021/1/19	medium
79107	openSUSE 安全性更新：zeromq (openSUSE-SU-2014:1381-1)	Nessus	SuSE Local Security Checks	2014/11/11	2021/1/19	medium
79575	openSUSE 安全更新：zeromq (openSUSE-SU-2014:1493-1)	Nessus	SuSE Local Security Checks	2014/11/26	2021/1/19	medium
79107	openSUSE 安全更新：zeromq (openSUSE-SU-2014:1381-1)	Nessus	SuSE Local Security Checks	2014/11/11	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium