Fedora 40 : php-tcpdf (2024-afeeca72ce)

high Nessus プラグイン ID 210382

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2024-afeeca72ce のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

**バージョン 6.7.7** (2024 年 10 月 26 日)

- ReDoS を回避するために正規表現を更新 (**CVE-2024-22641**)
- [PHP 8.4] 修正: Curl CURLOPT_BINARYTRANSFER を廃止 #675
- インラインデータ画像の SVG 検出の修正 #646
- count svg を修正 #647
- バージョン 6.7.4以降、0 は空の文字列とみなされ表示されない
- addExtGState メソッドの PDF/A モードにおける透明度の処理を修正
- ドキュメントが暗号化される際に /DA 文字列を暗号化する
- 生成されるシードの品質を改善し、潜在的なセキュリティの落とし穴を回避する
- 利用可能な場合は、最初に random_bytes() の使用を試行する
- 機密データが含まれている可能性があるため、生成されたシードにサーバーパラメーターを含めない
- ページ上に空の署名の外観があるが、その他の注釈がない場合の _getannotsrefs のバグを修正
- 描画アーチファクトを引き起こしていた SVG 座標パーサーを修正
- xml_set_object() 関数の使用を削除

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。