python-Pillow 用のこの更新は、次の問題を修正します：

- 3.1.1 からのバックポートセキュリティ修正（Pillow-overflows.patch）：

- Resample.c における整数オーバーフローを修正しました。これにより、Python ヒープの書き込みが引き起こされます。 

 - PcdDecode.c におけるバッファオーバーフローを修正しました。これにより PhotoCD ファイルを開く際にセグメンテーション違反が発生します。CVE-2016-TBD

- FliDecode.c におけるバッファオーバーフローを修正しました。これにより FLI ファイルを開く際にセグメンテーション違反が発生します。CVE-2016-0775（boo#965582 の修正）

- TiffDecode.c におけるバッファオーバーフローを修正しました。これにより、特別に細工された無効な TIFF ファイルを開く際に、任意の量のメモリが上書きされます。
 CVE-2016-0740（boo#965579 の修正）

検出

openSUSE セキュリティ更新：python-Pillow（openSUSE-2016-339）

medium Nessus プラグイン ID 89949

変更ログが見つかりません