このlibicalの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-5824: libical 1.0により、リモート攻撃者が細工されたicsファイルを通じてサービス拒否（クラッシュ）を引き起こすことができました。（bsc#986639）

  - CVE-2016-5827: libical 0.47および1.0のicaltime_from_string関数により、リモート攻撃者がicalparser_parse_string関数への細工された文字列を通じて、サービス拒否（領域外ヒープ読み取り）を引き起こすことができました。
    （bsc#986631）

  - CVE-2016-9584: libicalにより、リモート攻撃者が細工されたicsファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こし、ヒープメモリを読み取ることができる可能性がありました。（bsc#1015964）バグ修正：

  - タイムゾーンの解析中にlibicalがクラッシュします（bsc#1044995）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libical（SUSE-SU-2017:1989-1）

critical Nessus プラグイン ID 102067

バージョン 3.9