**バージョン 1.3.0**

これには、2つの可能性のあるセキュリティ問題の修正が含まれています。この問題は、Brian 'geeknik' Carpenter氏とAgostino Sarubbo氏がAFLを使用して特定しました。 

変更点：

  - bzip2圧縮zipアーカイブをサポートします

  - ファイル進捗コールバックコードを改善します

  - zip_fdopen()を修正します

  - CVE-2017-12858：二重free()を修正します。

  - CVE-2017-14107：EOCD64の解析を改善します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 27：libzip（2017-7bd193c0ed）

critical Nessus プラグイン ID 105913

変更ログが見つかりません