openSUSEセキュリティ更新プログラム：libidn2 (openSUSE-2017-1036)
medium Nessus プラグイン ID 103161
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このlibidn2の更新では、次の問題が修正されます：- bidi.c/_isBidi()での整数オーバーフローにより、予期しない動作が発生する可能性があります（boo#1056451）
- puny_decode.c/decode_digit()での整数オーバーフローにより、予期しない動作が発生する可能性があります（boo#1056450）
libunistringが再構築され、libidn2-0-32bitの依存関係である-32bitパッケージを提供するようになりました（boo#1056981）。
ソリューション
影響を受けるlibidn2パッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1056450
プラグインの詳細
深刻度: Medium
ID: 103161
ファイル名: openSUSE-2017-1036.nasl
バージョン: 3.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2017/9/13
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:libidn2-0, p-cpe:/a:novell:opensuse:libidn2-0-32bit, p-cpe:/a:novell:opensuse:libidn2-0-debuginfo, p-cpe:/a:novell:opensuse:libidn2-0-debuginfo-32bit, p-cpe:/a:novell:opensuse:libidn2-debugsource, p-cpe:/a:novell:opensuse:libidn2-devel, p-cpe:/a:novell:opensuse:libidn2-tools, p-cpe:/a:novell:opensuse:libidn2-tools-debuginfo, p-cpe:/a:novell:opensuse:libunistring-debugsource, p-cpe:/a:novell:opensuse:libunistring-devel, p-cpe:/a:novell:opensuse:libunistring-devel-32bit, p-cpe:/a:novell:opensuse:libunistring0, p-cpe:/a:novell:opensuse:libunistring0-32bit, p-cpe:/a:novell:opensuse:libunistring0-debuginfo, p-cpe:/a:novell:opensuse:libunistring0-debuginfo-32bit, cpe:/o:novell:opensuse:42.3
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2017/9/11