このlibplistの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-6439: parse_string_node関数でのヒープベースのバッファオーバーフロー。（bsc#1029638）

  - CVE-2017-6438: parse_unicode_node関数でのヒープベースのバッファオーバーフロー。（bsc#1029706）

  - CVE-2017-6437: base64.cにあるbase64encode関数により、ローカルユーザーが細工されたplistファイルを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。
    （bsc#1029707）

  - CVE-2017-6436: parse_string_nodeでの整数オーバーフロー。
    （bsc#1029751）

  - CVE-2017-6435: 細工されたplistファイルにより、ヒープバッファオーバーフローが発生する可能性があります。（bsc#1029639）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libplist（openSUSE-2017-953）

high Nessus プラグイン ID 102568

変更ログが見つかりません