mercurial 用のこの更新では、次の問題を修正しています：

修正されたセキュリティ問題：

  - CVE-2018-13346：フラグメントの開始が元のデータの終わりを過ぎている場合に誤って処理してしまうmpatch.cのmpatch_apply関数を修正します（bsc#1100354）。

  - CVE-2018-13347：整数の加算や減算が不適切に処理されるmpatch.cを修正します（bsc#1100355）。

  - CVE-2018-13348：パッチデータの現在の位置より後に12バイト以上が残っている必要があるという特定の状況を誤って処理してしまうmpatch.cのmpatch_decode関数を修正します（bsc#1100353）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：mercurial（openSUSE-2019-541）

critical Nessus プラグイン ID 123230

バージョン 1.5