このlibquicktimeの更新では、次の問題が修正されます：

  - CVE-2017-9122：細工されたmp4ファイルによるmoov.cのquicktime_read_moov関数のDoSが修正されました。（bsc#1044077）

  - CVE-2017-9123：細工されたmp4ファイルによるlqt_frame_durationの無効なメモリ読み取りが修正されました。
    （bsc#1044009）

  - CVE-2017-9124：細工されたmp4ファイルによるquicktime_match_32のNULLポインター逆参照が修正されました。
    （bsc#1044008）

  - CVE-2017-9125：細工されたmp4ファイルによるlqt_quicktime.cのlqt_frame_duration関数のDoSが修正されました。
    （bsc#1044122）

  - CVE-2017-9126：細工されたmp4ファイルによるquicktime_read_dref_tableのヒープベースのバッファオーバーフローが修正されました。（bsc#1044006）

  - CVE-2017-9127：細工されたmp4ファイルによるquicktime_user_atoms_read_atomのヒープベースのバッファオーバーフローが修正されました。（bsc#1044002）

  - CVE-2017-9128：細工されたmp4ファイルによるquicktime_video_widthのヒープベースのバッファオーバーリードが修正されました。
    （bsc#1044000）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libquicktime（SUSE-SU-2017:1769-1）

medium Nessus プラグイン ID 101223

バージョン 3.9