Уведомление безопасности usn-4276-1

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Canonical Ubuntu

libykpiv1 (any) ykcs11 (any) yubico-piv-tool (any)

Уведомление безопасности об уязвимостях yubico-piv-tool

Проблема может быть решена обновлением операционной системы до следующих версий пакетов:
Ubuntu 18.04 LTS
libykpiv1 - 1.4.2-2ubuntu0.1
ykcs11 - 1.4.2-2ubuntu0.1
yubico-piv-tool - 1.4.2-2ubuntu0.1

Источник: CVE
Наименование: CVE-2018-14779
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14779

Источник: CVE
Наименование: CVE-2018-14780
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14780

https://usn.ubuntu.com/usn-4276-1/