このcpioの更新では、2件の問題が修正されます。

以下のセキュリティの問題が修正されました。

  - CVE-2016-2037：cpioのutil.cにあるcpio_safer_name_suffix関数により、リモートの攻撃者が細工されたcpioファイルを使用してサービス拒否（領域外書き込み）を引き起こす可能性があります（bsc#963448）。

以下の非セキュリティの問題が修正されました。

  - bsc#1020108：32MBを超えるファイルのチェックサムエラーを防ぐため、常に32ビットCRCを使用します

This update was imported from the SUSE: SLE-12：Update update project.

検出

openSUSEセキュリティ更新プログラム：cpio（openSUSE-2017-209）

medium Nessus プラグイン ID 97006

変更ログが見つかりません