脆弱性情報(2016/09/13)

jvn, jvndbなどの脆弱性情報を元に、 CVSSv3でHigh以上、Linux,Lampp周りのものをまとめています。


GNU libidn の idn における重要なメモリ情報を取得される脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-007235.html

libidn の lib/nfkc.c の stringprep_utf8_nfkc_normalize 関数におけるサービス運用妨害 (DoS) の脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004577.html