lhasa の 0.3.1 へのこの更新は、次の問題を修正します：

これらのセキュリティの問題が修正されました：

- CVE-2016-2347：LZH レベル 3 ヘッダーデコードを行うためのコードにおける整数アンダーフローの脆弱性（boo#973790）[

以下のセキュリティ以外の問題が、修正されました。

- （展開された時の長さが圧縮データから読み取られたデータよりも長い）切り捨てられた圧縮データを含む PMarc -pm1- アーカイブは、現在意図されたとおりに展開します。ワイルドの特定のアーカイブは、これを実行することが可能であるとみなします。

- 初期履歴バッファを使用する LArc -lz5- アーカイブは、現在適切に展開します。

- テストは予測可能な一時パスを使用することはなくなりました。

検出

openSUSE セキュリティ更新：lhasa（openSUSE-2016-455）

high Nessus プラグイン ID 90524

変更ログが見つかりません