このncursesの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-13728：comp_scan.cのnext_char関数の無限ループを修正します（bsc#1056136）。

  - CVE-2017-13729：_nc_save_strの不正なアドレスアクセス
    を修正します（bsc#1056132）。

  - CVE-2017-13730：_nc_read_entry_source()関数の不正なアドレスアクセスを修正します（bsc#1056131）。

  - CVE-2017-13731：関数postprocess_termcap()の不正なアドレスアクセスを修正します（bsc#1056129）。

  - CVE-2017-13732：関数dump_uses()の不正なアドレスアクセスを修正します（bsc#1056128）。

  - CVE-2017-13733：関数fmt_entryの不正なアドレスアクセスを修正します（bsc#1056127）。

  - CVE-2017-16879：_nc_write_entry()関数の
    スタックベースのバッファオーバーフローを修正します（bsc#1069530）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：ncurses（SUSE-SU-2017:3183-1）

high Nessus プラグイン ID 104993

変更ログが見つかりません