| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| openvpn | ≥ 2.6.0, < 2.6.11 | 2.6.11 |
OpenVPN before 2.6.11 does not santize PUSH_REPLY messages properly which an attacker controlling the server can use to inject unexpected arbitrary data ending up in client logs.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン