openSUSEセキュリティ更新プログラム：mupdf（openSUSE-2017-196）

critical Nessus プラグイン ID 96999

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このバージョン1.10aへのmupdfの更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

- CVE-2016-10132：メモリ割り当て後のチェックの欠落によるregexpでのNULLポインターデリファレンス。これにより、DoSが引き起こされる可能性があります（bsc#1019877）。

- CVE-2016-10133：js_stackoverflowでのヒープバッファオーバーフロー書き込み。これにより、DoSまたはコード実行が引き起こされる可能性があります（bsc#1019877）。

- CVE-2016-10141：ネストした繰り返しのある正規表現によって発生する整数オーバーフローの脆弱性。この問題が悪用されると、コード実行またはサービス拒否（バッファオーバーフロー）状態が引き起こされる可能性があります（bsc#1019877）。

以下のセキュリティ以外の問題が、修正されました。

-mutoolのバグおよび「ascii」オプションを使用したPDFファイルの保存のバグが修正されました。

- OPJ_STATICの定義を停止します