このexiv2の更新では、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11591: Exiv2: : ValueType関数（Exiv2 0.26）に浮動小数点の例外があります。これにより、細工された入力を使用したリモートのサービス拒否攻撃が引き起こされる可能性があります。（boo#1050257）

  - CVE-2017-11683: Internal: : TiffReader: : visitDirectory関数（Exiv2 0.26のiffvisitor.cpp内）に、到達可能なアサーションがあります。これにより、細工された入力を使用したリモートのサービス拒否が引き起こされる可能性があります。
    （boo#1051188）

  - CVE-2017-14865: Exiv: : us2Data関数（Exiv2 0.26のtypes.cppの関数）に、ヒープベースのバッファオーバーフローがあります。
    細工された入力がサービス拒否攻撃を引き起こす可能性があります。
    （boo#1061003）

  - CVE-2017-14862: Exiv2: : DataValue: : read（ Exiv2 0.26のvalue.cppの関数）で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります（boo#1060996）。

  - CVE-2017-14859: Exiv2: : StringValueBase: : read（ Exiv2 0.26のvalue.cppの関数）で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります（boo#1061000）。

検出

openSUSEセキュリティ更新プログラム：exiv2 (openSUSE-2017-1180)

high Nessus プラグイン ID 104084

変更ログが見つかりません