さまざまなパッケージに、「flex」によって生成される脆弱なパーサーが含まれていました。

この更新では修正済み「flex」パッケージが提供され、また自動生成コードによってセキュリティ問題が発生する可能性があるパッケージのリビルドも提供されます。

flex自体が更新され、生成されたスキャナーでのバッファオーバーフローが修正されました（bsc#990856、CVE-2016-6354）

修正flexでリビルドされたパッケージ：

  - at

  - libbonobo

  - netpbm

  - openslp

  - sgmltool

  - virtuoso

その他のパッケージも、新しいflexパーサーを受信するためにリビルドする必要がありますが、後でリリースされます。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：flex / at / libbonobo / etc（openSUSE-2016-1155）

critical Nessus プラグイン ID 93855

変更ログが見つかりません