mupdf 用のこの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-7976: 細工された.jb2ファイルに対する操作中の整数オーバーフロー（jbig2_image_compose function in jbig2_image.c）（boo#1052029）。

  - CVE-2016-10221: pdf-layer.cのcount_entriesにより、DoSが引き起こされる可能性があります（boo#1032140）。

  - CVE-2016-8728: Fitzライブラリのフォントグリフのスケーリングのコード実行の脆弱性（boo#1039850）。

バグ修正：

  - バージョン1.11に更新してください

  - これは主にバグ修正リリースです。

  - コマンドラインツール「mutool Portfolio」でのPDFポートフォリオのサポート。

  -フォールバックフォントをシステムからロードするためのコールバックを追加します。

  - Androidのシステムフォントを使用して、インストールサイズを縮小します。

  - EPUBレイアウトのパブリッシャースタイルを無効にするためのフラグ。

  - SVG出力を改善しました。

  - ビルドを再現できるようにするため、reproducible.patchを追加して入力ファイルをソートします（boo#1041090）

  - mupdfはターミナルアプリではありません（boo#1036637）

検出

openSUSEセキュリティ更新プログラム：mupdf（openSUSE-2017-1300）

high Nessus プラグイン ID 104766

変更ログが見つかりません