libtasn1 のこの更新により、以下の問題が修正されます。

- 無効な形式の asn1 定義により、asn1 定義パーサーでセグメンテーション違反が引き起こされた可能性があります（bsc#961491）

- CVE-2015-3622：オクテット文字列のデコーディングにおける無効な読み取りを修正しました（bsc#929414）

- CVE-2016-4008：DER 証明書の解析中に発生した無限ループを修正しました（bsc#982779）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新： libtasn1 （SUSE-SU-2016:1600-1）

medium Nessus プラグイン ID 93151

変更ログが見つかりません