このlibplistの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-5545：libimobiledevice libplist内のplistutil.cのmain関数により、攻撃者は、短すぎるAppleプロパティリストデータを介して、プロセスメモリから秘密情報を取得したり、サービス拒否（バッファオーバーリード）を引き起こしたりする可能性がありました。（bsc#1021610）。

  - CVE-2017-5209：1.12経由のibimobiledevice libplist内のbase64.cのbase64decode関数により、攻撃者は、分割エンコードされたAppleプロパティリストデータを介して、プロセスメモリから秘密情報を取得したり、サービス拒否（バッファオーバーリード）を引き起こしたりする可能性があります。（bsc#1019531）

  - CVE-2017-5836：bplist.cの型の不一致が修正されました。（bsc#1023807）

  - CVE-2017-5835：DoSにつながるメモリ割り当てエラーが修正されました。（bsc#1023822）

  - CVE-2017-5834：parse_dict_node内のヒープバッファオーバーフローが修正されました（bsc#1023848）

  - CVE-2017-7982：細工されたplistファイルを介したサービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）（bsc#1035312）

  - CVE-2017-6440：特別に細工されたplistファイルがサービス拒否につながる可能性がありました（bsc#1029631）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libplist（SUSE-SU-2017:1368-1）

critical Nessus プラグイン ID 100354

変更ログが見つかりません