此 wpa_supplicant 更新修复了以下问题：

- CVE-2015-4141：HTTP 分块传输编码的 WPS UPnP 漏洞。(bnc#930077)

- CVE-2015-4142：AP 模式 WMM Action 帧处理过程中的整数下溢。(bnc#930078)

- CVE-2015-4143：EAP-pwd 缺少负载长度验证。(bnc#930079)

- CVE-2015-5310：如果无正在使用的 PMF，则忽略 WNM 休眠模式响应帧中的密钥数据。(bsc#952254)

- CVE-2015-8041：修复 NDEF 记录解析器中的负载长度验证。(bsc#937419)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12/SLES12 安全更新：wpa_supplicant (SUSE-SU-2016:2305-1)

medium Nessus 插件 ID 93507

未找到变更日志