このlibplistの更新では、次の問題が修正されます：

  - CVE-2017-5209：libplist内のbase64decode関数により、攻撃者は、分割エンコードされたAppleプロパティリストデータを介して、プロセスメモリから秘密情報を取得したり、サービス拒否（バッファオーバーリード）を引き起こしたりする可能性があります（bsc#1019531）。

  - CVE-2017-5545：libimobiledevice libplistのplistutil.cのmain関数により、攻撃者は、短すぎるAppleプロパティリストデータを介して、プロセスメモリから秘密情報を取得したり、サービス拒否（バッファオーバーリード）を引き起こしたりする可能性がありました。（bsc#1021610）。

  - CVE-2017-5836：bplist.cの型の不一致が修正されました。（bsc#1023807）

  - CVE-2017-5835：DoSにつながるメモリ割り当てエラーが修正されました。（bsc#1023822）

  - CVE-2017-5834：parse_dict_node内のヒープバッファオーバーフローが修正されました。（bsc#1023848）

  - CVE-2017-6440：サニティチェックが32ビットプラットフォームで機能することを保証します。（bsc#1029631）

  - CVE-2017-7982：Upstream からバックポートされた、一部の安全チェックを追加します（bsc#1035312）。

  - CVE-2017-5836：悪意を持って細工されたファイルにより、アプリケーションがクラッシュする可能性があります。（bsc#1023807）。

  - CVE-2017-5835：細工された悪意のあるファイルにより、libplistが、大量のメモリを割り当てたり、大量のCPUを消費したりする可能性がありました（bsc#1023822）

  - CVE-2017-5834：細工された悪意のあるファイルにより、ヒープバッファオーバーフローまたはセグメンテーション違反が引き起こされる可能性がありました（bsc#1023848）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libplist（SUSE-SU-2017:1379-1）

critical Nessus プラグイン ID 100374

変更ログが見つかりません