libwmf は、3 つのセキュリティ問題および 1 つの非セキュリティバグを修正するために、更新されました。

次の脆弱性が修正されました：

- CVE-2015-0848：被害者を騙して、libwmf ベースのアプリケーションの BMP ポーションを含む特別に細工された WMF ファイルを開かせることのできる攻撃者は、ユーザーの権限で任意のコードを実行する可能性があります。
 （boo#933109）

- CVE-2015-0848：被害者を騙して、libwmf ベースのアプリケーションで特別に細工された WMF ファイルを開かせることができる攻撃者は、不適切なランレングスエンコーディングから任意のコードを実行できた可能性があります。（boo#933109）

- CVE-2009-1364：libwmf の埋め込み GD ライブラリの use-after-free 脆弱性により、コンテキスト依存の攻撃者が、細工された WMF ファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こすことができ、任意のコードを実行する可能性があります。（boo#495842、boo#831299）

以下のセキュリティに関連しないバグが修正されました：

- boo#892356：libwmf-tools が libwmf-devel に依存しなくなります

検出

openSUSE セキュリティ更新：libwmf（openSUSE-2015-443）

high Nessus プラグイン ID 84384

変更ログが見つかりません