此更新修复了 strongswan 中的下列问题：修复的安全问题：- CVE-2018-5388：修复了一个缓冲区下溢，允许拥有本地用户凭据的远程攻击者在从套接字读取时导致资源耗尽和拒绝服务的问题 (bsc#1094462)。- CVE-2018-10811：修复了如果 FIPS 模式中使用了 openssl 插件，并且 HMAC-MD5 协商为 PRF 时，IKEv2 密钥推导的过程中可能会拒绝服务的问题 (bsc#1093536)。- CVE-2018-16151、CVE-2018-16152：修复了 gmp 插件中可能会造成授权绕过的多个缺陷 (bsc#1107874)。- CVE-2018-17540：修复了 gmp 插件中的输入验证不当问题 (bsc#1109845)。此更新从 SUSE:SLE-15:Update 更新项目导入。

openSUSE 安全更新：strongswan (openSUSE-2019-2594)

high Nessus 插件 ID 131537

未找到家属