このzziplibの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-7726：zip.cのthe__zzip_parse_root_directory関数によってバスエラーが発生します。
    攻撃者が、この脆弱性を利用してサービス拒否を引き起こす可能性があります（bsc#1084517）。

  - CVE-2018-7725：mmapped.cにあるzzip_disk_freadで無効なメモリアドレスデリファレンスが発見されました。この脆弱性は、サービス拒否につながるアプリケーションクラッシュを引き起こします（bsc#1084519）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：zziplib（openSUSE-2018-359）

medium Nessus プラグイン ID 109021

変更ログが見つかりません