libidn 用のこの更新は、次の問題を修正します：

- CVE-2016-6262 および CVE-2015-8948：1 つのゼロバイトを入力として読み取る際の領域外読み取り（bsc#990189）

- CVE-2016-6261：idna_to_ascii_4i の領域外スタック読み取り（bsc#990190）

- CVE-2016-6263：stringprep_utf8_nfkc_normalize は無効な UTF-8 を拒否します（bsc#990191）

- CVE-2015-2059：無効な UTF-8 上の stringprep の領域外読み取り（bsc#923241）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：libidn（SUSE-SU-2016:2291-1）

high Nessus プラグイン ID 93459

バージョン 2.10