さまざまなパッケージに、「flex」によって生成される脆弱なパーサーが含まれていました。この更新では修正済み「flex」パッケージが提供され、また自動生成コードによってセキュリティ問題が発生する可能性があるパッケージのリビルドも提供されます。
flex 自体が更新され、生成されたスキャナーでのバッファオーバーフローが修正されました（bsc#990856、CVE-2016-6354）修正フレックスで再構築されたパッケージ:

  - at

  - bogofilter

  - cyrus-imapd

  - kdelibs4

  - libQtWebKit4

  - libbonobo

  - mdbtools

  - netpbm

  - openslp

  - sgmltool

  - virtuoso また libqt5-qtwebkit は追加のセキュリティ修正を受け取りました：

  - CVE-2015-8079: QtWebKit ログがプライベート閲覧モードで WebpageIcons.db の URL にアクセスしました (bsc#954210)。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12/ SLES12セキュリティ更新プログラム: flex, at, bogofilter, cyrus-imapd, kdelibs4, libQtWebKit4, libbonobo, mdbtools, netpbm, openslp, sgmltool, virtuoso, libqt5-qtwebkit (SUSE-SU-2016:2397-1)

critical Nessus プラグイン ID 93768

変更ログが見つかりません