mercurial 用のこの更新では、次の問題を修正しています：修正されたセキュリティ問題：

  - CVE-2018-13346：フラグメントの開始が元のデータの終わりを過ぎている場合に誤って処理してしまうmpatch.cのmpatch_apply関数を修正します（bsc#1100354）。

  - CVE-2018-13347：整数の加算や減算が不適切に処理されるmpatch.cを修正します（bsc#1100355）。

  - CVE-2018-13348：パッチデータの現在の位置より後に12バイト以上が残っている必要があるという特定の状況を誤って処理してしまうmpatch.cのmpatch_decode関数を修正します（bsc#1100353）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：mercurial（SUSE-SU-2018:1998-1）

critical Nessus プラグイン ID 120055

変更ログが見つかりません