libebml、libmatroska 用のこの更新は、次のセキュリティの問題を修正します：

libebml で修正された脆弱性：

- Cisco TALOS-CAN-0036：UTF-8 の文字列から読み取る場合の無効なメモリアクセスにより、ヒープ情報の漏洩を引き起こしました（bsc#961031）。

- Cisco TALOS-CAN-0037：無限なサイズの use-after-free と複数の解放により、深くネスト化された要素（bsc#961031）。

- 無効なメモリアクセスにより、ヒープ情報の漏洩を引き起こしました

libmatroska で修正された脆弱性：

- 特別に細工されたデータを読み取る場合の無効なメモリアクセスにより、ヒープ情報の漏洩を引き起こしました。

検出

openSUSE セキュリティ更新：libebml/libmatroska（openSUSE-2016-37）

medium Nessus プラグイン ID 88127

変更ログが見つかりません