このqpdfの更新では、次の問題を修正します：

qpdfは7.1.1に更新しました。

修正されたセキュリティ問題：

CVE-2017-11627：スタック消費の脆弱性により、攻撃者がDoSを引き起こすことができます（bsc#1050577）。

CVE-2017-11625：スタック消費の脆弱性により、攻撃者がDoSを引き起こすことができます（bsc#1050579）。

CVE-2017-11626：スタック消費の脆弱性により、攻撃者がDoSを引き起こすことができます（bsc#1050578）。

CVE-2017-11624：スタック消費の脆弱性により、攻撃者がDoSを引き起こすことができます（bsc#1050581）。

CVE-2017-12595：深くネスト化した配列と辞書を処理する際のスタックオーバーフロー（bsc#1055960）。

CVE-2017-9209：リモート攻撃者が、細工されたPDFドキュメントを介してサービス拒否（無限再帰およびスタック消費）を引き起こす可能性があります（bsc#1040312）。

CVE-2017-9210：リモート攻撃者が、細工されたPDFドキュメントを介してサービス拒否（無限再帰およびスタック消費）を引き起こす可能性があります（bsc#1040313）。

CVE-2017-9208：リモート攻撃者が、細工されたPDFドキュメントを介してサービス拒否（無限再帰およびスタック消費）を引き起こす可能性があります（bsc#1040311）。

  - 詳細なバグ修正については、リリースノートをチェックしてください。

  - http://qpdf.sourceforge.net/files/qpdf-manual.html#ref.release-notes

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：qpdf（SUSE-SU-2018:3066-1）

high Nessus プラグイン ID 117993

変更ログが見つかりません