このlibosip2の更新では、次の問題が修正されます：

libosip2の変更：

  - CVE-2017-7853：GNU 5.0.0のlibosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_message_parse.cで定義されたmsg_osip_body_parse()関数でヒープバッファオーバーフローが発生し、リモートDoSが発生する可能性があります（boo#1034570）。

  - CVE-2016-10326：GNU oSIP 4.1.0のlibosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_message_to_str.cで定義された_osip_message_to_str()関数でヒープバッファオーバーフローが発生し、リモートDoSが発生する可能性があります。
    （boo#1034571）

  - CVE-2016-10325：GNU oSIP 4.1.0のlibosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_message_to_str.cで定義された_osip_message_to_str()関数でヒープバッファオーバーフローが発生し、リモートDoSが発生する可能性があります（boo#1034572）。

  - CVE-2016-10324：GNU oSIP 4.1.0のlibosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_port.cで定義されているosip_clrncpy()関数でヒープバッファオーバーフローが発生する可能性があります（boo#1034574）。

検出

openSUSEセキュリティ更新プログラム：libosip2（openSUSE-2017-526）

critical Nessus プラグイン ID 99752

変更ログが見つかりません