このlibquicktimeの更新では、次の問題が修正されます：

  - CVE-2017-9122：細工されたmp4ファイルによるmoov.cのquicktime_read_moov関数のDoSが修正されました。（boo#1044077）

  - CVE-2017-9123：細工されたmp4ファイルによるlqt_frame_durationの無効なメモリ読み取りが修正されました。
    （boo#1044009）

  - CVE-2017-9124：細工されたmp4ファイルによるquicktime_match_32のNULLポインター逆参照が修正されました。
    （boo#1044008）

  - CVE-2017-9125：細工されたmp4ファイルによるlqt_quicktime.cのlqt_frame_duration関数のDoSが修正されました。
    （boo#1044122）

  - CVE-2017-9126：細工されたmp4ファイルによるquicktime_read_dref_tableのヒープベースのバッファオーバーフローが修正されました。（boo#1044006）

  - CVE-2017-9127：細工されたmp4ファイルによるquicktime_user_atoms_read_atomのヒープベースのバッファオーバーフローが修正されました。（boo#1044002）

  - CVE-2017-9128：細工されたmp4ファイルによるquicktime_video_widthのヒープベースのバッファオーバーリードが修正されました。
    （boo#1044000）

検出

openSUSEセキュリティ更新プログラム：libquicktime（openSUSE-2017-785）

medium Nessus プラグイン ID 101282

バージョン 3.6