Security fix for CVE-2016-10132, CVE-2016-10133, CVE-2016-10141, CVE-2017-5627, CVE-2017-5628.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for mupdf to version 1.10a fixes the following issues :

These security issues were fixed :

  - CVE-2016-10132: NULL pointer dereference in regexp     because of a missing check after allocating memory     allowing for DoS (bsc#1019877).

  - CVE-2016-10133: Heap buffer overflow write in     js_stackoverflow allowing for DoS or possible code     execution (bsc#1019877).

  - CVE-2016-10141: An integer overflow vulnerability     triggered by a regular expression with nested     repetition. A successful exploitation of this issue can     lead to code execution or a denial of service (buffer     overflow) condition (bsc#1019877).

These non-security issues were fixed :

  - A bug with mutool and saving PDF files using the 'ascii'     option has been fixed.

  - Stop defining OPJ_STATIC

このバージョン1.10aへのmupdfの更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2016-10132：メモリ割り当て後のチェックの欠落によるregexpでのNULLポインターデリファレンス 。これにより、DoSが引き起こされる可能性があります（bsc#1019877）。

  - CVE-2016-10133：js_stackoverflowでのヒープバッファオーバーフロー書き込み。これにより、DoSまたはコード実行が引き起こされる可能性があります（bsc#1019877）。

  - CVE-2016-10141：ネストした繰り返しのある正規表現によって発生する整数オーバーフローの脆弱性。この問題が悪用されると、コード実行またはサービス拒否（バッファオーバーフロー）状態が引き起こされる可能性があります（bsc#1019877）。

以下のセキュリティ以外の問題が、修正されました。

  -mutoolのバグおよび「ascii」オプションを使用したPDFファイルの保存のバグが修正されました。

  - OPJ_STATICの定義を停止します

CVE-2016-10132、CVE-2016-10133、CVE-2016-10141、CVE-2017-5627、CVE-2017-5628のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for mupdf to version 1.10a fixes the following issues :

These security issues were fixed :

  - CVE-2016-10132: NULL pointer dereference in regexp     because of a missing check after allocating memory     allowing for DoS (bsc#1019877).

  - CVE-2016-10133: Heap buffer overflow write in     js_stackoverflow allowing for DoS or possible code     execution (bsc#1019877).

  - CVE-2016-10141: An integer overflow vulnerability     triggered by a regular expression with nested     repetition. A successful exploitation of this issue can     lead to code execution or a denial of service (buffer     overflow) condition (bsc#1019877).

These non-security issues were fixed :

  - A bug with mutool and saving PDF files using the 'ascii'     option has been fixed.

  - Stop defining OPJ_STATIC

  - FictionBook (FB2) e-book support.

  - Simple SVG parser (a small subset of SVG only).

  - mutool convert: a new document conversion tool and     interface.

  - Multi-threaded rendering in mudraw.

  - Updated base 14 fonts from URW.

  - New CJK font with language specific variants.

  - Hyperlink support in EPUB.

  - Alpha channel is now optional in pixmaps.

  - More aggressive purging of cached objects.

  - Partial image decoding for lower memory use when     banding.

  - Reduced default set of built-in CMap tables to the     minimum required.

  - FZ_ENABLE_PDF, _XPS, _JS, to disable features at compile     time.

  - Function level linking.

  - Dropped pdf object generation numbers from public     interfaces.

  - Simplified PDF page, xobject, and annotation internals.

  - Closing and freeing devices and writers are now separate     steps.

  - Improved PDF annotation editing interface (still a work     in progress).

  - Document writer interface.

  - Banded image writer interface.

  - Bidirectional layout for Arabic and Hebrew scripts.

  - Shaping complex scripts for EPUB text layout.

  - Noto fallback fonts for EPUB layout.

  - mutool create :

  - Create new PDF files from scratch.

  - Read an annotated content stream in a text file and     write a PDF file, automatically embedding font and image     resources.

  - mutool run :

  + Run JavaScript scripts with MuPDF bindings.

  + The interface is similar to the new Java interface.

  - mutool draw :

  + Optional multi-threaded operation (Windows and     pthreads).

  + Optional low memory mode (primarily for testing).

  - Set to best anti-alias mode (8) by default. 

  - Ship mupdf-x11-curl as default mupdf. Drop non-curl     version.

  - New URW fonts with greek and cyrillic.

  - 64-bit file support.

  - Updated FreeType to version 2.6.1.

  - Various font substitution bug fixes.

  - EPUB improvements: User style sheets, GIF images, Table     of Contents, CJK text, Page margins and many bug fixes.

このバージョン1.10aへのmupdfの更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2016-10132：メモリ割り当て後のチェックの欠落によるregexpでのNULLポインターデリファレンス 。これにより、DoSが引き起こされる可能性があります（bsc#1019877）。

  - CVE-2016-10133：js_stackoverflowでのヒープバッファオーバーフロー書き込み。これにより、DoSまたはコード実行が引き起こされる可能性があります（bsc#1019877）。

  - CVE-2016-10141：ネストした繰り返しのある正規表現によって発生する整数オーバーフローの脆弱性。この問題が悪用されると、コード実行またはサービス拒否（バッファオーバーフロー）状態が引き起こされる可能性があります（bsc#1019877）。

以下のセキュリティ以外の問題が、修正されました。

  -mutoolのバグおよび「ascii」オプションを使用したPDFファイルの保存のバグが修正されました。

  - OPJ_STATICの定義を停止します

  - FictionBook（FB2）e-bookのサポート。

  - シンプルなSVGパーサー（SVGの小さなサブセットのみ）。

  - mutool convert：新しいドキュメント変換ツールおよびインターフェイス。

  -mudrawでのマルチスレッドレンダリング。

  - URWのbase 14フォントを更新しました

  - 言語固有のバリアントがある新しいCJKフォント

  - EPUBでのハイパーリンクサポート。

  - アルファチャネルがpixmapsでオプションになりました。

  - キャッシュされたオブジェクトのより積極的なパージ。

  - バンディング時のメモリ使用量を抑えるための部分的な画像デコード。

  -組み込みCMapテーブルのデフォルトセットを必要最小限に減らしました。

  - コンパイル時に機能を無効にするためのFZ_ENABLE_PDF、_XPS、_JS。

  - 関数レベルのリンク。

  - パブリックインターフェイスからpdfオブジェクトの世代番号を削除しました。

  - PDFページ、xobject、および注釈内部を簡素化しました。

  -デバイスとライターのクローズと解放が別々のステップになりました。

  - PDF注釈編集インターフェイスを改善しました（処理中）。

  - ドキュメントライターインターフェイス。

  - バンドイメージライターインターフェイス。

  - アラビア語およびヘブライ語の文字用の双方向レイアウト。

  - EPUBテキストレイアウトの文字変形コンプレックス スクリプト

  -EPUBレイアウトのNotoフォールバックフォント。

  - mutool create：

  - 新しいPDFファイルを最初から作成します。

  - テキストファイル内の注釈付きコンテンツストリームを読み取り、PDFファイルに書き込みます。フォントと画像のリソースは自動的に埋め込まれます。

  - mutool run：

  + MuPDFバインディングでJavaScriptスクリプトを実行します。

  + インターフェイスは新しいJavaインターフェイスに類似しています。

  - mutool draw：

  + オプションのマルチスレッド操作（Windowsおよびpthreads）。

  + オプションの低メモリモード（主にテスト用）。

  - デフォルトで最高のアンチエイリアスモード（8）に設定します。 

  - mupdf-x11-curlをデフォルトのmupdfとして出荷します。非curlバージョンをドロップします。

  - ギリシャ語とキリル言語を含む新しいURWフォント

  - 64ビットファイルのサポート。

  FreeTypeをバージョン2.6.1に更新しました。

  -さまざまなフォント代替バグを修正しました。

  - EPUBの改善：ユーザースタイルシート、GIF画像、目次、CJKテキスト、ページ余白および多数のバグ修正。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97338	Fedora 24 : mujs (2017-624e2eeda0)	Nessus	Fedora Local Security Checks	2017/2/23	2021/1/6	critical
96999	openSUSE Security Update : mupdf (openSUSE-2017-196)	Nessus	SuSE Local Security Checks	2017/2/6	2021/1/19	critical
96999	openSUSEセキュリティ更新プログラム：mupdf（openSUSE-2017-196）	Nessus	SuSE Local Security Checks	2017/2/6	2021/1/19	critical
97338	Fedora 24：mujs（2017-624e2eeda0）	Nessus	Fedora Local Security Checks	2017/2/23	2021/1/6	critical
97000	openSUSE Security Update : mupdf (openSUSE-2017-197)	Nessus	SuSE Local Security Checks	2017/2/6	2021/1/19	critical
97341	Fedora 25 : mujs (2017-dc6023e849)	Nessus	Fedora Local Security Checks	2017/2/23	2021/1/6	critical
97341	Fedora 25：mujs（2017-dc6023e849）	Nessus	Fedora Local Security Checks	2017/2/23	2021/1/6	critical
97000	openSUSEセキュリティ更新プログラム：mupdf（openSUSE-2017-197）	Nessus	SuSE Local Security Checks	2017/2/6	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical