このlibxsltの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-5029：transform.cのxsltAddTextString関数で、サイズ計算中の整数オーバーフローのチェックが欠落していたため、リモート攻撃者が、細工されたHTMLページを介して、領域外メモリ書き込みを行う可能性がありました（bsc#1035905）。

  - CVE-2016-4738：xsltFormatNumberConversionのヒープオーバーリードを修正します：空の少数桁の区切り文字がヒープオーバーリードを引き起こす可能性がありました。これを悪用して、パターン文字列を保持するバッファの後ろの数バイトが漏洩する可能性があります（bsc#1005591）。

  - CVE-2015-9019：ランダムジェネレーターを適切に初期化します（bsc#934119）。

  - CVE-2015-7995：preproc.cの関数xsltStylePreComputeの脆弱性により、DoSにつながる型の取り違え（Type Confusion）が引き起こされる可能性がありました。（bsc#952474）この更新は、SUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libxslt（openSUSE-2017-609）

high Nessus プラグイン ID 100367

変更ログが見つかりません