このlibmicrohttpdの更新では、次の問題が修正されます：

  - CVE-2013-7038：libmicrohttpdのMHD_http_unescape関数により、リモート攻撃者が、領域外読み取りを引き起こす詳細不明なベクトルを介して、機密情報を取得したり、サービス拒否（クラッシュ）を引き起こしたりする可能性があります。（bsc#854443）

  - CVE-2013-7039：libmicrohttpdのMHD_digest_auth_check関数のスタックベースのバッファオーバーフローにより、リモート攻撃者が、MHD_OPTION_CONNECTION_MEMORY_LIMITが大きな値に設定されているときに、認証ヘッダー内の長いURIを介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（bsc#854443）

  - 2017年の監査で見つかったさまざまなバグを修正しました。これらは、セキュリティ問題ではなく、より強化された手段です。
    （bsc#1041216）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：libmicrohttpd（SUSE-SU-2017:1576-1）

medium Nessus プラグイン ID 100864

バージョン 3.9