openSUSEセキュリティ更新プログラム：mupdf（openSUSE-2017-1300）

high Nessus プラグイン ID 104766

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

mupdf 用のこの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

- CVE-2017-7976: 細工された.jb2ファイルに対する操作中の整数オーバーフロー（jbig2_image_compose function in jbig2_image.c）（boo#1052029）。

- CVE-2016-10221: pdf-layer.cのcount_entriesにより、DoSが引き起こされる可能性があります（boo#1032140）。

- CVE-2016-8728: Fitzライブラリのフォントグリフのスケーリングのコード実行の脆弱性（boo#1039850）。

バグ修正：

- バージョン1.11に更新してください

- これは主にバグ修正リリースです。

- コマンドラインツール「mutool Portfolio」でのPDFポートフォリオのサポート。

-フォールバックフォントをシステムからロードするためのコールバックを追加します。

- Androidのシステムフォントを使用して、インストールサイズを縮小します。

- EPUBレイアウトのパブリッシャースタイルを無効にするためのフラグ。

- SVG出力を改善しました。

- ビルドを再現できるようにするため、reproducible.patchを追加して入力ファイルをソートします（boo#1041090）

- mupdfはターミナルアプリではありません（boo#1036637）