This update for blosc fixes the following issues :

Update to version 1.20.1 boo#1179914 CVE-2020-29367 :

  - More saftey checks have been implemented so that     potential flaws discovered by new fuzzers in OSS-Fuzzer     are fixed now

  - BloscLZ updated to 2.3.0. Expect better compression     ratios for faster codecs. For details, see our new blog     post: https://blosc.org/posts/beast-release/

  - Fixed the _xgetbv() collision. Thanks to Micha&#x142;
    G&oacute;rny (@mgorny).

Update to version 1.19.0 :

  - The length of automatic blocksizes for fast codecs (lz4,     blosclz) has been incremented quite a bit (up to 256 KB)     for better compression ratios.

  - The performance in modern CPUs (with at least 256 KB in     L2 cache) should be better too (for older CPUs the     performance should stay roughly the same).

  - For small buffers that cannot be compressed (typically <     128 bytes), blosc_compress() returns now a 0 (cannot     compress) instead of a negative number (internal error).
    See #294.

  - blosclz codec updated to 2.1.0. Expect better     compression ratios and performance in a wider variety of     scenarios.

  - blosc_decompress_unsafe(), blosc_decompress_ctx_unsafe()     and blosc_getitem_unsafe() have been removed because     they are dangerous and after latest improvements, they     should not be used in production.

Update to version 1.18.1 :

  - Fixed the copy of the leftovers of a chunk when its size     is not a multiple of the typesize.

Update to version 1.17.1 :

  - BloscLZ codec updated to 2.0.0.

Update to version 1.16.3 :

  - Fix for building for clang with -march=haswell. See PR     #262.

  - Fix all the known warnings for GCC/Clang. Still some     work to do for MSVC in this front.

  - Due to some problems with several CI systems, the check     for library symbols are deactivated now by default. If     you want to enforce this check, use: cmake ..
    -DDEACTIVATE_SYMBOLS_CHECK=ON to re-activate it.

  - Correct the check for the compressed size when the     buffer is memcpyed. This was a regression introduced in     1.16.0. Fixes #261.

  - Fixed a regression in 1.16.0 that prevented to compress     empty buffers (see #260).

  - Now the functions that execute Blosc decompressions are     safe by default for untrusted/possibly corrupted inputs.

  - The previous functions (with less safety) checks are     still available with a '_unsafe' suffix. The complete     list is :

  - Also, a new API function named blosc_cbuffer_validate(),     for validating Blosc compressed data, has been added.

  - For details, see PR #258. Thanks to Jeremy     Maitin-Shepard.

  - Fixed a bug in blosc_compress() that could lead to     thread deadlock under some situations. See #251. Thanks     to @wenjuno for the report and the fix.

  - Fix data race in shuffle.c host_implementation     initialization. Fixes #253. Thanks to Jeremy     Maitin-Shepard.

  - Add workaround for Visual Studio 2008's lack of a     stdint.h file to blosclz.c.

  - Replaced //-comments with /**/-comments and other     improvements for compatibility with quite old gcc     compilers. See PR #243. Thanks to Andreas Martin.

  - Empty buffers can be compressed again (this was     unadvertedly prevented while fixing #234). See #247.
    Thanks to Valentin Haenel.

Update to version 1.14.4 :

  - Added a new DEACTIVATE_SSE2 option for cmake that is     useful for disabling SSE2 when doing cross-compilation     (see #236).

  - New check for detecting output buffers smaller than     BLOSC_MAX_OVERHEAD.

  - The complib and version parameters for     blosc_get_complib_info() can be safely set to NULL now.
    This allows to call this function even if the user is     not interested in these parameters (so no need to     reserve memory for them).

  - In some situations that a supposedly blosc chunk is     passed to blosc_decompress(), one might end with an     Arithmetic exception. This is probably due to the chunk     not being an actual blosc chunk, and divisions by zero     might occur. A protection has been added for this.

Update to version 1.14.3 :

  - Fixed a bug that caused C-Blosc to crash on platforms     requiring strict alignment.

  - Fixed a piece of code that was not C89 compliant.

このblosc用の更新プログラムでは、次の問題が修正されています：

バージョン1.20.1 boo#1179914 CVE-2020-29367への更新：

  - より多くの安全チェックが実装され、OSS-Fuzzerの新しいfuzzerによって検出された潜在的な欠陥が修正されました

  - BloscLZが2.3.0に更新されました。より高速なコーデックのために圧縮率が向上することが期待されます。詳細については、新しいブログの投稿を参照してください： https://blosc.org/posts/beast-release/

  - _xgetbv()の競合を修正しました。Michał氏に感謝の意を表します
    Górny（@mgorny）氏。

次のバージョンへの更新： 1.19.0：

  - 高速コーデック（lz4、blosclz）用の自動ブロックサイズの長さが、圧縮率向上のために大幅に増加（最大256 KB）しました。

  - 最新のCPU（L2キャッシュに少なくとも256 KBを搭載）のパフォーマンスも向上させる必要があります（古いCPUでも、パフォーマンスはほぼ同じである必要があります）。

  - 圧縮できない小さなバッファ（通常128バイト未満）に対して、blosc_compress()は負の数（内部エラー）の代わりに0（圧縮不可）を返すようになりました。
    詳細については、#294.

  - blosclzコーデックが2.1.0に更新されました。より多様なシナリオで、圧縮率とパフォーマンスが向上することが期待されます。

  - blosc_decompress_unsafe()、blosc_decompress_ctx_unsafe()、およびblosc_getitem_unsafe()は危険であるため削除されました。最新の改善後は、これらを実稼働で使用しないでください。

バージョン 1.18.1 に更新してください：

  - サイズがtypesizeの倍数でない場合のチャンクの残りのコピーを修正しました。

バージョン 1.17.1 に更新してください：

  - BloscLZコーデックが2.0.0に更新されました。

バージョン 1.16.3 に更新してください：

  - -march=haswellを使用したclangのビルドを修正します。PR #262を参照してください。

  - GCC/Clangに対するすべての既知の警告を修正します。この領域では、MSVCに対してまだやるべき作業があります。

  - 複数のCIシステムにおける一部の問題により、ライブラリシンボルのチェックがデフォルトで無効化されました。このチェックを強制する場合は、cmake ..
    -DDEACTIVATE_SYMBOLS_CHECK=ONを使用してこれを再度有効化します。

  - バッファがmemcpyされる場合の圧縮サイズのチェックを修正します。これは、1.16.0で導入されたリグレッションでした。#261 の修正。

  - 空のバッファの圧縮を妨げる1.16.0のリグレッションを修正しました（#260を参照）。

  - Bloscの解凍を実行する関数は、信頼できない/破損している可能性のある入力に対して、現在はデフォルトで安全です。

  - 以前の（安全性の低い）機能チェックは、「_unsafe」サフィックス付きで引き続き利用可能です。完全なリストは、次のとおりです：

  - また、Blosc圧縮データを検証するためのblosc_cbuffer_validate()という名前の新しいAPI関数が追加されました。

  - 詳細については、PR #258を参照してください。Jeremy Maitin-Shepard氏に感謝の意を表します。

  - 状況によってはスレッドデッドロックを引き起こす可能性のあるblosc_compress()のバグを修正しました。詳細については、#251. 報告と修正を提供してくれた@wenjunoに感謝の意を表します。

  - shuffl.c host_implementation初期化のデータ競合を修正します。#253 の修正。Jeremy Maitin-Shepard氏に感謝の意を表します。

  - Visual Studio 2008にstdint.hファイルがない場合の回避策をblosclz.cに追加します。

  - 非常に古いgccコンパイラとの互換性のために、//-commentsを/**/-commentsに置き換え、その他の改善を行いました。PR #243を参照してください。Andreas Martin氏に感謝の意を表します。

  - 空のバッファは再び圧縮できます（これは#234の修正中に意図せず防止されていました ）。詳細については、#247.
    Valentin Haenel氏に感謝の意を表します。

バージョン 1.14.4 に更新してください：

  - cmakeに新しいDEACTIVATE_SSE2オプションを追加しました。これは、クロスコンパイルを行う際にSSE2を無効にするのに役立ちます（#236を参照）。

  - BLOSC_MAX_OVERHEADより小さい出力バッファを検出するための新しいチェック。

  - blosc_get_complib_info()のcomplibおよびバージョンのパラメーターを、NULLに安全に設定できるようになりました。
    これにより、ユーザーがこれらのパラメーターに興味がない場合でも、この関数を呼び出すことができます（したがって、そのためにメモリを予約する必要がありません）。

  - bloscチャンクがblosc_decompress()に渡されると想定される状況において、算術例外が発生する可能性があります。これはおそらく、チャンクが実際のbloscチャンクではないためであり、ゼロ除算が発生する可能性があります。これに対して保護が追加されました。

バージョン 1.14.3 に更新してください：

  - 厳格なアライメントが必要なプラットフォームでC-Bloscがクラッシュするバグを修正しました。

  - C89に準拠していないコードを修正しました。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145345	openSUSE Security Update : blosc (openSUSE-2020-2337)	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
145345	openSUSEセキュリティ更新プログラム：blosc（openSUSE-2020-2337）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high

偵測

搜尋 Plugin

high

high