バージョン 2.40.15 へのこの librsvg の更新では、次の問題を修正しています：

修正されたセキュリティの課題：

- CVE-2016-4348：_rsvg_css_normalize_font_size() 関数の循環定義による SVG 解析の DoS（boo#977986）

修正されたバグ：

- 必要に応じてイメージを実際にスケールさせます。上流 git からの回帰修正（bgo#760262）。

- bgo#759084 を修正しました：フィルターが実際には存在しない際にクラッシュしません。

- 現代的な自動ツールを使用するために autogen.sh を更新しました。

- bgo#761728（PrimitiveComponentTransfer フィルター内のメモリリーク）を修正しました。

- テキストオブジェクト内の「baseline-shift」属性への基本サポートを追加しました（bgo#340047）。

- パスをレンダリングする際の一部の重複ロジックを修正しました（bgo#749415）。

- マーカーエンジンを書き直しました（bgo#685906、bgo#760180）。

- このテストのリファクタリングにより、内製機構を使用する代わりに、Glib の gtest インフラストラクチャが使用されます。
 テストは、単に tests/subdirectories に SVG ファイルとして配置されるので、何らかのテキストファイルに明示的に一覧する必要はありません。

- 今ではストリームからの読み取りがある場合に、Gzipp された SVG が機能します。

- オブジェクト/フィルター/URI/などへの参照は今では緩く処理されています。また、汎用サイクル検出器があるために、無効な形式の SVG で無限ループが起こることはありません。

- Adobe のブレンドモードからの解析を削除しました。ともあれそれらは実装されていませんでした。

- Visual Studio でのビルドのためにプロジェクトファイルを追加します（bgo#753555）。

- rsvg-convert(1) に「--export-id」オプションを追加しました。これで、たとえば、マルチパート描画からグループを取り出すために、エクスポートする単一オブジェクトを選択できます。ただし、これは、今のところ PNG 出力で最も役に立ちます。SVG 出力では、抽出されたバージョンで役に立つはずの多くの属性を保存していません。これを正しく実施するには、SVG にレンダリングするように Cairo に告げるだけでなく、内部の「SVG への出力」バックエンドが必要です。

検出

openSUSE セキュリティ更新：librsvg（openSUSE-2016-608）

high Nessus プラグイン ID 91278

変更ログが見つかりません