このpopplerの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-9775: 細工されたPDFドキュメントによる、pdftocairoのGfxState.ccでのDoSスタックベースのバッファオーバーフロー（bsc#1045719）

  - CVE-2017-9776: 細工されたPDFドキュメントによる、JBIG2Stream.ccでのヒープバッファオーバーフローを引き起こす可能性があるDoS整数オーバーフロー（bsc#1045721）

  - CVE-2017-7515: pdfuniteでの無限再帰呼び出しによるスタック枯渇（bsc#1043088）

  - CVE-2017-7511: 細工されたドキュメントによるpdfuniteでのNULLポインターデリファレンス（bsc#1041783）

  - CVE-2017-9406: gmem.ccにあるgmalloc関数でのメモリリーク（bsc#1042803）

  - CVE-2017-9408: Object: : initArray関数でのメモリリーク（bsc#1042802）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：poppler（SUSE-SU-2017:1999-1）

high Nessus プラグイン ID 102070

変更ログが見つかりません