libotr 用のこの更新では、次の問題を修正しています：

- 「libotr-CVE-2016-2851.patch」を適用して、4GB のメッセージを受信した際に 64 ビットのアーキテクチャで発生していた整数オーバーフローを修正します。攻撃者がこの欠陥を悪用し、ユーザーのマシンで任意のコードをリモートで実行する可能性がありました。（CVE-2016-2851、bsc#969785）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED11/SLES11 セキュリティ更新：libotr（SUSE-SU-2016:0706-1）

critical Nessus プラグイン ID 89918

変更ログが見つかりません