SUSE SLED11 セキュリティ更新： lcms2 （SUSE-SU-2013:1250-1）
high Nessus プラグイン ID 83593
Language:
概要
リモート SuSE ホストに１つ以上のセキュリティ更新がありません。説明
lcms2 がメンテナンスリリースであるバージョン 2.5 に更新され、様々なセキュリティのバグおよびその他のバグが修正されています。- ユーザー定義のパラメトリック曲線を ICC プロファイルに保存できるようになりました。
- 複数チャネルに同じトーンカーブを使用する RGB プロファイルが、カーブのコピーを 1 つのみを保存するようになりました
- ブラックポイント検出アルゴリズムを更新して ICC の変化を反映
- 新しい cmsPlugInTHR() を追加して、いくつかの競合状態を修正済み
- cmsSmoothToneCurve のエラー説明を追加
- cgats パーサーで複数の改善
- 8 ビットのデバイスリンク生成を修正
- Mac MLU タグの参照を追加
- ヘッダーからプロファイルクリエイターを読む込む方法を追加
- V2 LUT を書き込むためのアイデンティティカーブのサポートを追加
- tifficc の TIFF Lab16 処理を追加
- パラメトリック曲線のバグを修正
- 変換を作成する時に使用するレンダリング目的が cmsTransform2Devicelink のプロファイルヘッダーに伝播されるようになります。
- デバイスクラス推測を有効にしている時に Transform2Devicelink がホワイトポイントを保持するようになりました
- ほとんどが mallocs 失敗である非ハッピーパスに複数のチェックを追加（bnc#826097）。
その他の変更については、RPM の変更ログを参照してください。
注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。または、お使いの製品用に一覧になったコマンドを実行することも可能です。
SUSE Linux Enterprise ソフトウェア開発キット 11 SP3 ：
zypper in -t patch sdksp3-lcms2-8091
SUSE Linux Enterprise Desktop 11 SP3 ：
zypper in -t patch sledsp3-lcms2-8091
お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。
参考資料
http://www.nessus.org/u?480a2fc0
プラグインの詳細
深刻度: High
ID: 83593
ファイル名: suse_SU-2013-1250-1.nasl
バージョン: 2.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2015/5/20
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:lcms2, p-cpe:/a:novell:suse_linux:liblcms2, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2013/7/24