このpopplerの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-9775: pdftocairoでのスタックオーバーフローのバグを修正します。このバグは、特別に細工されたPDFドキュメントによるサービス拒否攻撃に悪用される可能性があります。
    （bsc#1045719）

  - CVE-2017-9776: 整数オーバーフローのバグを修正します。このバグは、特別に細工されたPDFドキュメントによるサービス拒否攻撃に悪用される可能性があります。（bsc#1045721）

  - CVE-2017-9408: パーサーが破損した入力ファイルから回復しようとしたときに発生するメモリリークを修正します。
    （bsc#1042802）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：poppler（SUSE-SU-2017:1998-1）

high Nessus プラグイン ID 102069

変更ログが見つかりません