liblouisのこの更新プログラムでは、以下の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-11440：compileTranslationTable.cの関数parseChars() のスタックベースのバッファオーバーフローを解決しました（bsc#1095189）

  - CVE-2018-11577：logging.cのlou_logPrintにあるセグメンテーション違反を修正しました（bsc#1095945）

  - CVE-2018-11683：compileTranslationTable.cの関数parseChars() のスタックベースのバッファオーバーフロー（これはCVE-2018-11440とは異なる脆弱性です）を解決しました（bsc#1095827）

  - CVE-2018-11684：compileTranslationTable.cの関数includeFile()のスタックベースのバッファオーバーフローを解決しました（bsc#1095826）

  - CVE-2018-11685：compileTranslationTable.cの関数compileHyphenation() のスタックベースのバッファオーバーフローを解決しました（bsc#1095825）

  - CVE-2018-12085：compileTranslationTable.cの関数parseChars() のスタックベースのバッファオーバーフロー（これはCVE-2018-11440とは異なる脆弱性です）を解決しました（bsc#1097103）

この更新プログラムは、SUSE: SLE-12-SP2: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：liblouis（openSUSE-2018-1039）

high Nessus プラグイン ID 117687

変更ログが見つかりません