このncursesの更新では、複数の問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-13734：リモートのサービス拒否攻撃に至る可能性のあった
    strings.cの_nc_safe_strcat関数における不正なアドレスアクセスを防止します（bsc#1056126）。

  - CVE-2017-13733：リモートのサービス拒否攻撃が発生する可能性のあった、progs/dump_entry.cのfmt_entry関数における不正なアドレスアクセスを防止します（bsc#1056127）。

  - CVE-2017-13732：リモートのサービス拒否攻撃が発生する可能性のあった、progs/dump_entry.cの関数dump_uses（）における不正なアドレスアクセスを防止します（bsc#1056128）。

  - CVE-2017-13731：リモートのサービス拒否攻撃が発生する可能性のあった、parse_entry.cの関数postprocess_termcap（）における不正なアドレスアクセスを防止します（bsc#1056129）。

  - CVE-2017-13730：リモートのサービス拒否攻撃が発生する可能性のあった、progs/tic.cの関数_nc_read_entry_source（）における不正なアドレスアクセスを防止します（bsc#1056131）。

  - CVE-2017-13729：リモートのサービス拒否攻撃に至る可能性のあった
    alloc_entry.cの_nc_save_str関数における不正なアドレスアクセスを防止します（bsc#1056132）。

  - CVE-2017-13728：リモートのサービス拒否攻撃が発生する可能性のあった、comp_scan.cのnext_char関数の無限ループを防止します（bsc#1056136）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：ncurses（SUSE-SU-2018:0284-1）

high Nessus プラグイン ID 106527

変更ログが見つかりません