dosfstools が更新され、2 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-8872：dosfstools の fat.c における set_fat 関数により、攻撃者が FAT12 ファイルシステム上で 3 番目から最後までのエントリに奇数量のクラスターを書き込むことにより、FAT12 ファイルシステムの破損またはサービス拒否（無効なメモリの読み取りおよびクラッシュ）を引き起こした可能性があります。これは、off-by-two エラーを引き起こします（bsc#980364）。

- CVE-2016-4804：dosfstools の boot.c における read_boot 関数により、攻撃者が細工されたファイルシステムを通じてサービス拒否（クラッシュ）を引き起こすことが可能でした。これは、（1）read_fat 関数でのヒープベースのバッファオーバーフロー、または（2）get_fat 関数での領域外ヒープ読み取りを引き起こします（bsc#980377）。

以下の非セキュリティの問題が修正されました。

- bsc#912607：初期化されていないフィールドにより、fsck のルートディレクトリの名前を変更しようとします。この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

検出

openSUSE セキュリティ更新：dosfstools（openSUSE-2016-1045）

medium Nessus プラグイン ID 93335

変更ログが見つかりません