mercurialのこの更新プログラムでは、以下の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-13348：パッチデータの現在の位置より後に12バイト以上が残っている必要があるという特定の状況を誤って処理してしまうmpatch.cのmpatch_decode関数を修正します（boo#1100353）。

  - CVE-2018-13347：整数の加算や減算が不適切に処理されるmpatch.cを修正します（boo#1100355）。

  - CVE-2018-13346：フラグメントの開始が元のデータの終わりを過ぎている場合に誤って処理してしまうmpatch.cのmpatch_apply関数を修正します（boo#1100354）。

検出

openSUSEセキュリティ更新プログラム：mercurial（openSUSE-2018-734）

critical Nessus プラグイン ID 111192

変更ログが見つかりません