リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20193-1 アドバイザリで言及されています。

    orthanc の変更:

    - dcmtk 370 が TW ビルドを破損させます

    - lua に切り替えます 5.4

    - フレームワークから boost コンポーネントシステムをパッチアウトします

    - バージョン 1.12.10 の長い変更ログ - 詳細については「ニュース」を参照してください

    - ソースツリーにブーストパッチを適用

    - すべての orthanc パッケージで libboost_system-devel をプルしようとするのを停止します。

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    - バージョン 1.12.9
      * 長い変更ログ - 詳細については「ニュース」を参照してください

    gdcm での変更: 

    - poppler 25.10 ビルドエラーに修正を適用

    orthanc-authorization の変更

    - バージョン 0.10.3
      * ワークリスト用の新しいデフォルト権限
      * tools/metrics-prometheus 用の新しいデフォルト権限
      * tools/generate-uid 用の新しいデフォルト権限

    - バージョン 0.10.2
      * Rest API https://discourse.orthanc-server.org/t/managing-modalities-using-the-rest-api-and-keycloak/6137 を介したモダリティの追加/削除の新しいデフォルト権限 * 新しい標準構成 STL

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)-

    - バージョン 0.10.1
      * CSV 形式での監査ログエクスポートを修正。
      * 新しい設定 ExtraPermissions により、デフォルトの Permissions エントリに新しい権限を追加。
      * 匿名ユーザープロファイルの処理を改善 (認証トークンが提供されない場合): HTTP リクエストに auth-token がない場合でも、プラグインは auth-service に匿名ユーザープロファイルの取得をリクエストするようになりました。
      * auth-service が提供する場合、ユーザープロファイルにグループフィールドを含めることができるようになりました。
      * auth-service が提供する場合、ユーザープロファイルに ID フィールドを含めることができるようになりました。
      * 新しい実験的な機能: audit-logs
        - EnableAuditLogs 設定により有効にできます。
        - 監査ログは現在 PostgreSQL プラグインによって処理され、ルート /auth/audit-logs を通じて参照できます。
        - /auth/audit-logs ルートへのアクセスを許可する新しいデフォルト権限 audit-logs。
      * 修正: server-id フィールドは現在、auth-service に送信されるすべてのリクエストに含まれています。

    orthanc-dicomweb の変更:

    - バージョン 1.22
      * framework2.diff は、Orthanc フレームワーク <= 1.12.10 との互換性のために追加されました 
      * HTTP クライアントが応答をダウンロード中に切断した場合、WadoRsLoaderThreadsCount > 1 使用時に発生する可能性のあるデッドロックを修正。
      * Orthanc ジョブエンジンが他のタスクでビジーな間に、リソースをリモート DICOMweb サーバーに同期的に送信しようとした際に発生する成功エラーを修正。

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    - バージョン 1.21
      * 新しい設定 WadoRsLoaderThreadsCount により、WADO-RS クエリに応答する際に、ストレージからファイルを読み込むスレッド数を設定。値が 1 より大きい場合は、ストレージが分散ネットワークストレージ (例: オブジェクトストレージプラグイン) の場合にのみ意味があります。
        値が 0 の場合、読み込みと書き込みが順番に実行されます (デフォルト動作)。
      * パフォーマンスログを表示するための新しい設定 EnablePerformanceLogs。現在は WADO-RS クエリの実行に必要な時間のみが表示されます。例:
        WADO-RS: 経過: 26106623 us、レート: 14.86 インスタンス/s、155.23Mbps
      * OHIF が /dicom-web/stuities/../metadata ルートをリクエストする際などに生成される、偽エラーログの修正
        dicom-web:/Configuration.cpp:643] サポートされていない MIME タイプの戻り値application/dicom+json、multipart/related。type=application/octet-stream transfer-syntax=* は DICOM+JSON を返します

    orthanc-gdcm の変更:

    - バージョン 1.8
      * GDCM がクラッシュする可能性があるため、空の SharedFunctionalGroupsSequence5200、9229で DICOM 画像のトランスコードを防止します。
      * 内蔵 Orthanc トランスコーダーは通常より安定しているため、RestrictTransferSyntaxes 設定のデフォルト値は、J2K 転送構文に対してのみ GDCM プラグインを構成するよう更新されました。これらの転送構文は現在、内蔵 Orthanc トランスコーダーでサポートされていません。
        - RestrictTransferSyntaxes が構成で指定されない場合は、RestrictTransferSyntaxes と同等になりました: [1.2.840.10008.1.2.4.90、// JPEG 2000 画像圧縮 (Lossless Only) 1.2.840.10008.1.2.4.91、// JPEG 2000 画像圧縮 1.2.840.10008.1.2.4.92、// JPEG 2000 Part 2 Multicomponent画像圧縮 (Lossless Only) 1.2.840.10008.1.2.4.93 // JPEG 2000 Part 2 Multicomponent 画像圧縮]。これは推奨構成でした。
        - RestrictTransferSyntaxes が定義されているが空の場合、GDCM プラグインが全転送構文をトランスコードするために使用されるようになりました (これはバージョン 1.7 までのデフォルト動作でした)

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    - バージョン 1.7
      * 静的ビルド用の GDCM 3.0.24 にアップグレードしてください。修正:
        - CVE-2024-22373: https://nvd.nist.gov/vuln/detail/CVE-2024-22373
        - CVE-2024-22391: https://nvd.nist.gov/vuln/detail/CVE-2024-22391
        - CVE-2024-25569: https://nvd.nist.gov/vuln/detail/CVE-2024-25569

    orthanc-indexer の変更:

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    orthanc-mysql の変更:

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    orthanc-neuro の変更:

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    orthanc-postgresql の変更:

    - バージョン 10.0
      * プラグインのキューに対して、新しい Reserve および Acknowledge プリミティブを主に提供する更新

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    - バージョン 9.0
      * DB スキーム rev. 6 - Orthanc ブックをチェック

    - バージョン 8.0
      * 変更履歴は提供されていません
      * 新しい DB スキーム

    orthanc-python の変更:

    - バージョン 7.0
      * orthanc.pyi スタブは、ビルド中にインストール手順から除外されました。
      * ラップされた新しい SCP コールバック:
        - RegisterFindCallback2()
        - RegisterMoveCallback3()
        - RegisterWorklistCallback2()
        - RegisterStorageCommitmentScpCallback2()
      * ラップされた新しい Queues メソッド
        - ReserveQueueValue()
        - AcknowledgeQueueValue()

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    - /usr/orthanc.pyi を削除 - 不要

    - バージョン 6.0
      * Python ラッパーの自動生成が、ORTHANC_PLUGIN_SINCE_SDK マクロを悪用するため、ビルドの一部になりました。これにより、実際にシステムにインストールされる SDK との後方互換性が提供されます。
      * Python 用に Windows ビルダーを追加 3.13
      * Debian 13 用の Docker ベースのビルダースクリプトを追加しました (trixie)

    orthanc-stl の変更:

    - ビルドエラーを修正するため、libboost-system をパッチで除外

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    orthanc-tcia の変更:

    - バージョン 1.3
      * TCIA REST API のデフォルトのベース URL を https://services.cancerimagingarchive.net/services/v4/TCIA/query から https://nbia.cancerimagingarchive.net/nbia-api/services/v4* に置き換えました。ベース URL を手動で設定するために設定オプション BaseUrl を追加しました。
      * 新しいバージョンの NBIA カートファイル形式に対する修正
      * Orthanc フレームワークにアップグレードしてください 1.12.3

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    orthanc-wsi の変更:

    - フレームワークでビルドエラーを修正 1.12.10

    - バージョン 3.3
      * OrthancWSIDicomizer:
        - DICOM インスタンスの特定の文字セットを指定する新しいオプション --encoding 
        - --dataset オプションが不完全なデータを提供する際に、プレースホルダータグが自動的に挿入されるようになり、生成された DICOM インスタンスが有効な状態を維持します
        - DICOM-izer のバージョンが DICOM タグ SoftwareVersions で利用可能です
        - ImagedVolumeWidth と ImagedVolumeHeight は、リリース <= 3.2 と比較して入れ替わっています。
          https://discourse.orthanc-server.org/t/5912* ビューアープラグイン:
        - ビューアーに回転ボタンを追加
        - 説明 GET パラメーターが提供された場合、ビューアーはラベルを表示します
        - OpenLayers 10.6.1 にアップグレードしました

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    python-pyorthanc の変更:

    - バージョン 1.22.1
      * 変更履歴は提供されていません

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : orthanc、gdcm、orthanc-authorization、orthanc-dicomweb、orthanc-gdcm、orthanc-indexer、orthanc-mysql、orthanc-neuro、orthanc-postgresql、orthanc-python、orthanc-stl、orthanc-tcia、orthanc-wsi、python-pyorthanc (openSUSE-SU-2026:20193-1)

critical Nessus プラグイン ID 298723

バージョン 1.1