このliblouisの更新ではいくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-13738: リモートDoSを引きこす可能性がある
    _lou_getALine関数での不正なアドレスアクセスを防止します（bsc#1056105）。

  - CVE-2017-13739: DoSまたはリモートコード十クオを引き起こす可能性があるresolveSubtable()関数でのヒープベースのバッファオーバーフローを防止します（bsc#1056101）。

  - CVE-2017-13740: DoSまたはその他の詳細不明な影響を引き起こす可能性があるparseChars()関数でのスタックベースのバッファオーバーフローを防止します（bsc#1056097）

  - CVE-2017-13741: リモートのDoSを引き起こす可能性があるcompileBrailleIndicator()関数でのメモリ解放後使用（Use After Free）を防止します（bsc#1056095）。

  - CVE_2017-13742: リモートのDoSを引き起こす可能性があるincludeFile関数でのスタックベースのバッファオーバーフローを防止します（bsc#1056093）。

  - CVE-2017-13743: _lou_showString()関数で発生するバッファオーバーフローを防止します。このオーバーフローにより、リモートDoSが引き起こされる可能性がありました（bsc#1056090）。

  - CVE-2017-13744: リモートDoSを引きこす可能性がある_lou_getALine関数での不正なアドレスアクセスを防止します（bsc#1056088）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：liblouis（SUSE-SU-2017:2570-1）

high Nessus プラグイン ID 103528

変更ログが見つかりません