このzziplibの0.13.67への更新には、複数のバグおよびセキュリティの修正が含まれます：

  - 拡張ブロックが小さすぎて拡張を保持できない場合、その中の情報を使用しません。

  - CVE-2018-6540：中央ディレクトリレコードの終端（EOCD）に、中央ディレクトリ開始のオフセットが含まれており、ファイルの終端を超えている場合、ファイルを拒否します。
    （bsc#1079096）

  - CVE-2018-6484：中央ディレクトリのサイズや中央ディレクトリの先頭のオフセットがZIPファイルの末尾を越えている場合、ZIPファイルを拒否し、破損として報告します。（bsc#1078701）

  - CVE-2018-6381：ファイルが圧縮されていない場合、圧縮サイズと非圧縮サイズは同一である必要があります。（bsc#1078497）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：zziplib（openSUSE-2018-215）

medium Nessus プラグイン ID 107049

変更ログが見つかりません