このzziplibの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-5974：__zzip_get32（fetch.c）での
    ヒープベースのバッファオーバーフロー（bsc#1024517）

  - CVE-2017-5975：__zzip_get32 (fetch.c)での
    ヒープベースのバッファオーバーフロー（bsc#1024528）

  - CVE-2017-5976：zzip_mem_entry_extra_block（memdisk.c）でのヒープベースのバッファオーバーフロー（bsc#1024531）

  - CVE-2017-5977：zzip_mem_entry_extra_block（memdisk.c）での無効なメモリ読み取り（bsc#1024534）

  - CVE-2017-5978：zzip_mem_entry_new（memdisk.c）での領域外読み取り（bsc#1024533）

  - CVE-2017-5979：prescan_entry（fseeko.c）でのNULLポインター逆参照（bsc#1024535）

  - CVE-2017-5980：zzip_mem_entry_new（memdisk.c）でのNULLポインター逆参照（bsc#1024536）

  - CVE-2017-5981：seeko.cでのアサーション失敗（bsc#1024539）

  - main（unzzipcat-mem.c）でのNULLポインター逆参照（bsc#1024532）

  - main（unzzipcat.c）でのNULLポインター逆参照（bsc#1024537）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12セキュリティ更新プログラム：zziplib（SUSE-SU-2017:1095-1）

medium Nessus プラグイン ID 99653

変更ログが見つかりません