This update for openvswitch fixes the following issues: Security issue fixed :

  - CVE-2017-14970: Add upstream patches to fix memory leaks     (bsc#1061310). Bug fixes :

  - Fix rpmlint warnings (bsc#1057357).

  - Add missing post/postun scriptlets for the ovn-common     sub-package (bsc#1054094).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Add a symlink of the OCF script in the OCF resources folder

----

Updated to Open vSwitch 2.7.3 and DPDK 16.11.3 for CVE-2017-14970

----

Security fix for CVE-2017-9263, CVE-2017-9265

----

Updated to Open vSwitch 2.7.1 and DPDK 16.11.2 (#1468234)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

OCFリソースフォルダーにOCFスクリプトのシンボリックリンクを追加します

----

CVE-2017-14970のためにOpen vSwitch 2.7.3とDPDK 16.11.3に更新しました

----

CVE-2017-9263、CVE-2017-9265のセキュリティ修正

----

Open vSwitch 2.7.1とDPDK 16.11.2に更新しました（#1468234）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenvswitchの更新では、以下の問題を修正します：修正されたセキュリティ問題：

  - CVE-2017-14970：上流パッチを追加することで、メモリリークを修正します（bsc#1061310）。バグ修正：

  - rpmlintの警告を修正します（bsc#1057357）。

  - ovn-commonサブパッケージ用の欠落したpost/postunスクリプトレットを追加します（bsc#1054094）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Update to Open vSwitch 2.8.1 Includes security fix for CVE-2017-14970

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for openvswitch fixes the following issues :

Security issue fixed :

  - CVE-2017-14970: Add upstream patches to fix memory leaks     (bsc#1061310).

Bug fixes :

  - Fix rpmlint warnings (bsc#1057357).

  - Add missing post/postun scriptlets for the ovn-common     sub-package (bsc#1054094).

This update was imported from the SUSE:SLE-12-SP3:Update update project.

This update for openvswitch fixes the following issues :

  - CVE-2017-9263: While parsing an OpenFlow role status     message, there is a call to the abort() functio for     undefined role status reasons in the function     `ofp_print_role_status_message` in `lib/ofp-print.c`     that may be leveraged toward a remote DoS attack by a     malicious switch. (bsc#1041470)

  - CVE-2017-9265: Buffer over-read while parsing the group     mod OpenFlow message sent from the controller in     `lib/ofp-util.c` in the function     `ofputil_pull_ofp15_group_mod`.(bsc#1041447)

  - CVE-2017-9214: While parsing an     OFPT_QUEUE_GET_CONFIG_REPLY type OFP 1.0 message, there     is a buffer over-read that is caused by an unsigned     integer underflow in the function     `ofputil_pull_queue_get_config_reply10` in     `lib/ofp-util.c`. (bsc#1040543)

  - CVE-2017-14970: In lib/ofp-util.c, there are multiple     memory leaks while parsing malformed OpenFlow group mod     messages.(bsc#1061310)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このopenvswitchの更新では、以下の問題を修正します：

  - CVE-2017-9263：OpenFlowのロールステータスメッセージを解析中、「lib/ofp-print.c」内の「ofp_print_role_status_message」関数でロールステータスが未定義となっている理由を求めるabort()関数への呼び出しがあります。これが、悪意のあるスイッチによりリモートのDoS攻撃に利用される可能性があります（bsc#1041470）

  - CVE-2017-9265：関数「ofputil_pull_ofp15_group_mod」の「lib/ofp-util.c」のコントローラーから送信されるgroup mod OpenFlowメッセージの解析中のバッファオーバーリード。（bsc#1041447）

  - CVE-2017-9214：OFPT_QUEUE_GET_CONFIG_REPLYタイプのOFP 1.0メッセージの解析中、「lib/ofp-util.c」の関数「ofputil_pull_queue_get_config_reply10」に符号のない整数アンダーフローが引き起こすバッファオーバーリードがあります。（bsc#1040543）

  - CVE-2017-14970：lib/ofp-util.cでは、無効な形式のOpenFlow group modメッセージの解析中、複数のメモリリークがあります。（bsc#1061310）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenvswitchの更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-14970：上流パッチを追加することで、メモリリークを修正します（bsc#1061310）。

バグ修正：

  - rpmlintの警告を修正します（bsc#1057357）。

  - ovn-commonサブパッケージ用の欠落したpost/postunスクリプトレットを追加します（bsc#1054094）。

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

Upstream 2.8.1 への更新には、CVE-2017-14970 のセキュリティ修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

An update of the openvswitch package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
105095	SUSE SLES12 Security Update : openvswitch (SUSE-SU-2017:3232-1)	Nessus	SuSE Local Security Checks	2017/12/8	2021/1/6	medium
103891	Fedora 26 : openvswitch (2017-45625fecca)	Nessus	Fedora Local Security Checks	2017/10/18	2021/1/11	critical
103891	Fedora 26：openvswitch（2017-45625faca）	Nessus	Fedora Local Security Checks	2017/10/18	2021/1/11	critical
105095	SUSE SLES12セキュリティ更新プログラム：openvswitch（SUSE-SU-2017:3232-1）	Nessus	SuSE Local Security Checks	2017/12/8	2021/1/6	medium
105813	Fedora 27 : openvswitch (2017-0d225819cf)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	medium
105239	openSUSE Security Update : openvswitch (openSUSE-2017-1354)	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	medium
106555	SUSE SLES12 Security Update : openvswitch (SUSE-SU-2018:0311-1)	Nessus	SuSE Local Security Checks	2018/2/1	2019/9/10	critical
106555	SUSE SLES12セキュリティ更新プログラム：openvswitch（SUSE-SU-2018:0311-1）	Nessus	SuSE Local Security Checks	2018/2/1	2019/9/10	critical
105239	openSUSEセキュリティ更新プログラム：openvswitch（openSUSE-2017-1354）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	medium
105813	Fedora 27：openvswitch（2017-0d225819cf）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	medium
121758	Photon OS 1.0: Openvswitch PHSA-2017-0044	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/22	medium

偵測

搜尋 Plugin

medium

critical

critical

medium

medium

medium

critical

critical

medium

medium

medium