bsdtar は更新され、7 つのセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

- CVE-2015-8929：tar パーサーにおけるメモリリーク（bsc#985669）。

- CVE-2016-4809：cpio アーカイブにおけるシンボリック リンクによるメモリ割り当てエラー（bsc#984990）。

- CVE-2015-8920：ar パーサーにおけるスタック領域外読み取り（bsc#985675）。

- CVE-2015-8921：mtree パーサーにおけるグローバル領域外読み取り（bsc#985682）。

- CVE-2015-8924：tar におけるヒープバッファの読み取りオーバーフロー（bsc#985609）。

- CVE-2015-8918：CAB パーサーにおける memcpy の重複（bsc#985698）。

- CVE-2015-2304：「..」が拒否される場合に限り、bsdcpio の入力モードで絶対パスを拒否します（bsc#920870）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：bsdtar（SUSE-SU-2016:1939-1）

high Nessus プラグイン ID 93187

変更ログが見つかりません