このlibplistの更新では、次の問題が修正されます：

  - CVE-2017-5209：libplist内のbase64decode関数により、攻撃者は、分割エンコードされたAppleプロパティリストデータを介して、プロセスメモリから秘密情報を取得したり、サービス拒否（バッファオーバーリード）を引き起こしたりする可能性があります（bsc#1019531）。

  - CVE-2017-5545：libimobiledevice libplistのplistutil.cのmain関数により、攻撃者は、短すぎるAppleプロパティリストデータを介して、プロセスメモリから秘密情報を取得したり、サービス拒否（バッファオーバーリード）を引き起こしたりする可能性がありました。（bsc#1021610）。

  - CVE-2017-5836：bplist.cの型の不一致が修正されました。（bsc#1023807）

  - CVE-2017-5835：DoSにつながるメモリ割り当てエラーが修正されました。（bsc#1023822）

  - CVE-2017-5834：parse_dict_node内のヒープバッファオーバーフローが修正されました。（bsc#1023848）

  - CVE-2017-6440：サニティチェックが32ビットプラットフォームで機能することを保証します。（bsc#1029631）

  - CVE-2017-7982：Upstream からバックポートされた、一部の安全チェックを追加します（bsc#1035312）。 

  - CVE-2017-5836：悪意を持って細工されたファイルにより、アプリケーションがクラッシュする可能性があります。（bsc#1023807）。

  - CVE-2017-5835：細工された悪意のあるファイルにより、libplistが、大量のメモリを割り当てたり、大量のCPUを消費したりする可能性がありました（bsc#1023822） 

  - CVE-2017-5834：細工された悪意のあるファイルにより、ヒープバッファオーバーフローまたはセグメンテーション違反が引き起こされる可能性がありました（bsc#1023848）この更新は、SUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libplist（openSUSE-2017-627）

critical Nessus プラグイン ID 100502

変更ログが見つかりません