libxslt 用のこの更新では、次の問題を修正しています：

  - CVE-2017-5029：transform.cのxsltAddTextString関数で、サイズ計算中の整数オーバーフローのチェックが欠落していたため、リモート攻撃者が、細工されたHTMLページを介して、領域外メモリ書き込みを行う可能性がありました（bsc#1035905）。

  - CVE-2016-4738：xsltFormatNumberConversionのヒープオーバーリードを修正します：空の少数桁の区切り文字がヒープオーバーリードを引き起こす可能性がありました。これを悪用して、パターン文字列を保持するバッファの後ろの数バイトが漏洩する可能性があります（bsc#1005591）。

  - CVE-2015-9019：ランダムジェネレーターを適切に初期化します（bsc#934119）。

  - CVE-2015-7995：preproc.cの関数xsltStylePreComputeの脆弱性により、DoSにつながる型の取り違え（Type Confusion）が引き起こされる可能性がありました。（bsc#952474）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libxslt（SUSE-SU-2017:1313-1）

high Nessus プラグイン ID 100243

変更ログが見つかりません