バージョン 1.33 へのこの libidn の更新では、次の問題を修正しています：

修正されたセキュリティの課題：

- CVE-2015-8948、CVE-2016-6262：1 つのゼロバイトを入力として読み取る際の領域外読み取りを修正（bsc#990189）。

- CVE-2016-6263：stringprep_utf8_nfkc_normalize を修正して、無効な UTF-8 を拒否（bsc#boo#990191）。

含まれるバグ修正：

- idna_to_unicode_8z8z および idna_to_unicode_8zlz での（1.31 で取り込まれた）クラッシュを修正。

- API および ABI は、以前のバージョンとの下位互換性があります。

- gpg キーリングを更新

検出

openSUSE セキュリティ更新：libidn（openSUSE-2016-925）

high Nessus プラグイン ID 92743

変更ログが見つかりません