AppleバイナリおよびXMLプロパティリストフォーマットを読み書きするためのライブラリであるlibplistに、さらに脆弱性が発見されました。悪意を持って細工された plist ファイルは、ヒープベースのバッファオーバーフローやparse_string_node関数のメモリ割り当てエラーを発生させて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.8-1+deb7u3で修正されました。

libplist パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-870-1: libplistセキュリティ更新

medium Nessus プラグイン ID 97965

変更ログが見つかりません