bsdtar 已更新，修正了七個安全性問題。已修正這些安全性問題：

- CVE-2015-8929：tar 剖析器中的記憶體洩漏問題 (bsc#985669).

- CVE-2016-4809：cpio 封存中符號連結的記憶體配置錯誤問題 (bsc#984990).

- CVE-2015-8920：ar 剖析器中的堆疊超出邊界讀取問題 (bsc#985675)。

- CVE-2015-8921：mtree 剖析器中的全域超出邊界讀取問題 (bsc#985682)。

- CVE-2015-8924：tar 中的堆積緩衝區讀取溢位問題 (bsc#985609)。

- CVE-2015-8918：CAB 剖析器中的重疊 memcpy 問題(bsc#985698)。

- CVE-2015-2304：當「..」被拒絕時，拒絕 bsdcpio 的輸入模式中的絕對路徑 (bsc#920870)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：bsdtar (SUSE-SU-2016:1939-1)

high Nessus Plugin ID 93187

找不到變更記錄