このlibosip2の更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-7853：libosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_message_parse.cで定義されたmsg_osip_body_parse()関数でヒープバッファオーバーフローが発生し、リモートDoSにつながる可能性がありました（bsc#1034570）。

  - CVE-2016-10326：libosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_message_to_str.cで定義された_osip_message_to_str()関数でヒープバッファオーバーフローが発生し、リモートDoSにつながる可能性がありました（bsc#1034571）。

  - CVE-2016-10325：libosip2で、無効な形式のSIPメッセージにより、
    osipparser2/osip_message_to_str.cで定義された_osip_message_to_str()関数で、ヒープオーバーフローが発生し、リモートDoSにつながる可能性がありました（bsc#1034572）。

  - CVE-2016-10324：libosip2で、無効な形式のSIPメッセージにより、osipparser2/osip_port.cで定義されたosip_clrncpy()関数でヒープバッファオーバーフローが発生する可能性がありました（bsc#1034574）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12セキュリティ更新プログラム：libosip2（SUSE-SU-2017:1187-1）

critical Nessus プラグイン ID 100024

バージョン 3.9