セキュリティ問題とバグを修正するため、python-pillow が 2.7.0 に更新されました。

次の脆弱性が修正されました：

- CVE-2014-9601：リモートの攻撃者は、展開された際に大きなサイズとなる PNG 画像の圧縮テキストチャンクからサービス拒否を引き起こす可能性があります。

- CVE-2014-3598：リモートの攻撃者は、Jpeg2KImagePlugin から特別に細工された画像ファイルを使用してサービス拒否を引き起こす可能性があります。

- CVE-2014-3589：リモートの攻撃者は、IcnsImagePlugin から特別に細工された画像ファイルを使用してサービス拒否を引き起こす可能性があります。

検出

openSUSE セキュリティ更新：python-Pillow（openSUSE-2015-337）

medium Nessus プラグイン ID 83160

変更ログが見つかりません