このlibplistの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-6439: parse_string_node関数でのヒープベースのバッファオーバーフロー。（bsc#1029638）

  - CVE-2017-6438: parse_unicode_node関数でのヒープベースのバッファオーバーフロー。（bsc#1029706）

  - CVE-2017-6437: base64.cにあるbase64encode関数により、ローカルユーザーが細工されたplistファイルを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。
    （bsc#1029707）

  - CVE-2017-6436: parse_string_nodeでの整数オーバーフロー。
    （bsc#1029751）

  - CVE-2017-6435: 細工されたplistファイルにより、ヒープバッファオーバーフローが発生する可能性があります。（bsc#1029639）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libplist（SUSE-SU-2017:2201-1）

high Nessus プラグイン ID 102578

変更ログが見つかりません