libmspack が更新され、セキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9732：libmspack の cabd.c の cabd_extract 関数が、無効ファイルが有効ファイルに続く特定の場合に、展開コールバックを適切に保持していませんでした。これにより、リモートの攻撃者が、細工された CAB アーカイブを通じて、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934524）。

- CVE-2015-4467：libmspack の chmd.c の chmd_init_decomp 関数が、リセット間隔を適切に検証していませんでした。これにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934525）。

- CVE-2015-4468：libmspack の chmd.c の search_chunk 関数における複数の整数オーバーフローにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934526）。

- CVE-2015-4469：libmspack の chmd.c の chmd_read_headers 関数が、名前の長さを検証していませんでした。これにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934526）。

- CVE-2015-4470：libmspack の mszipd.c の inflate 関数における off-by-one エラーにより、リモートの攻撃者が、細工された CAB アーカイブを通じて、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934527）。

- CVE-2015-4471：libmspack の lzxd.c の lzxd_decompress 関数における off-by-one エラーにより、リモートの攻撃者が、細工された CAB アーカイブを通じて、サービス拒否（バッファアンダーリードとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#934528）。

- CVE-2015-4472：libmspack の chmd.c の READ_ENCINT マクロにおける off-by-one エラーにより、リモートの攻撃者が、細工された CHM ファイルを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#934529）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新：libmspack （SUSE-SU-2016：0011-1）

medium Nessus プラグイン ID 87858

変更ログが見つかりません