libplist の以下の脆弱性が修正されています : CVE-2017-5209 : 特別に細工された Apple plist ファイルを解析するときの領域外読み取り。CVE-2017-5545 : 細工された Apple plist ファイルを介したヒープバッファオーバーフロー。Debian 7 'Wheezy' では、これらの問題はバージョン 1.8-1+deb7u1 で修正されています。libplist パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-811-1 : libplist セキュリティ更新

critical Nessus プラグイン ID 96910

バージョン 3.6