libzip に複数の脆弱性が見つかり、修正されています：

libzip（バージョン 0.10 以前）は、不適切なループ構造を使用しています。これにより、破損した zip ファイル上でヒープオーバーフローが発生する可能性があります（CVE-2012-1162）。

libzip（version 0.10 以前）には、数値のオーバーフロー状態があります。これにより、たとえば、メモリバッファ領域内の不適切な操作制限が発生します（例：情報漏洩の可能性）（CVE-2012-1163）。

更新パッケージは、0.10.1 バージョンにアップグレードされ、これらの問題を修正します。

検出

Mandriva Linux セキュリティアドバイザリ：libzip（MDVSA-2012:034）

high Nessus プラグイン ID 58440

変更ログが見つかりません