セキュリティ修正プログラム:

  - libsoup: 空のホスト名のsoup_cookie_jar.c: get_cookies() でのクラッシュ（CVE-2018-12910）

  - poppler: fofi/FoFiType1C.cc: FoFiType1C: : cvtGlyph()関数の無限再帰により、サービス拒否が可能になります（CVE-2017-18267）

  - libgxps: gxps-fonts.cのft_font_face_hash関数におけるヒープベースのバッファオーバーリード（CVE-2018-10733）

  - libgxps: gcontenttype.cのgxps_images_guess_content_typeでglibを呼び出す際のスタックベースのバッファオーバーフロー（CVE-2018-10767）

  - poppler: Annot.h: AnnotPath: : getCoordsLength()のNULLポインターデリファレンスにより、細工されたPDFによるサービス拒否が可能になります（CVE-2018-10768）

  - poppler: pdfuniteにおける領域外読み取り（CVE-2018-13988）

追加の変更:

  - PackageKitは、SL7マイナーリリースアップグレードツールを認識するようになりました。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のGNOME（20181030）

critical Nessus プラグイン ID 119177

バージョン 1.5