このlibplistの更新では、次の問題が修正されます：

  - CVE-2017-5209：libplist内のbase64decode関数により、攻撃者は、分割エンコードされたAppleプロパティリストデータを介して、プロセスメモリから秘密情報を取得したり、サービス拒否（バッファオーバーリード）を引き起こしたりする可能性があります（bsc#1019531）。

  - CVE-2017-5834：parse_dict_node内のヒープバッファオーバーフローが修正されました（bsc#1023848）

  - CVE-2017-5835：DoSにつながるメモリ割り当てエラーが修正されました。（bsc#1023822）

  - CVE-2017-5836：bplist.cの型の不一致が修正されました。（bsc#1023807）

検出

openSUSEセキュリティ更新プログラム：libplist（openSUSE-2017-283）

critical Nessus プラグイン ID 97291

変更ログが見つかりません