このqpdfの更新では、次の問題を修正します：

qpdfは7.1.1に更新しました。

修正されたセキュリティ問題：

CVE-2017-11627：スタック消費の脆弱性により、攻撃者がDoSを引き起こすことができます（bsc#1050577）。

CVE-2017-11625：スタック消費の脆弱性により、攻撃者がDoSを引き起こすことができます（bsc#1050579）。

CVE-2017-11626：スタック消費の脆弱性により、攻撃者がDoSを引き起こすことができます（bsc#1050578）。

CVE-2017-11624：スタック消費の脆弱性により、攻撃者がDoSを引き起こすことができます（bsc#1050581）。

CVE-2017-12595：深くネスト化した配列と辞書を処理する際のスタックオーバーフロー（bsc#1055960）。

CVE-2017-9209：リモート攻撃者が、細工されたPDFドキュメントを介してサービス拒否（無限再帰およびスタック消費）を引き起こす可能性があります（bsc#1040312）。

CVE-2017-9210：リモート攻撃者が、細工されたPDFドキュメントを介してサービス拒否（無限再帰およびスタック消費）を引き起こす可能性があります（bsc#1040313）。

CVE-2017-9208：リモート攻撃者が、細工されたPDFドキュメントを介してサービス拒否（無限再帰およびスタック消費）を引き起こす可能性があります（bsc#1040311）。

  - 詳細なバグ修正については、リリースノートをチェックしてください。

  - http://qpdf.sourceforge.net/files/qpdf-manual.html#ref.release-notes

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

qpdfでCVE用のパッチを追加するとバイナリの互換性がなくなるため、cups-filtersをリビルドする必要がありました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qpdfのCVEを解決するパッチにより、APIが変更されるため、それと一緒にcups-filtersをリビルドする必要がありました。 

----

以前の更新による変更を元に戻す

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

QPDFが、特定の不正な形式のファイルを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用してQPDFをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-11627、CVE-2017-11626、CVE-2017-11625、CVE-2017-11624、CVE-2017-9208、CVE-2017-9209、CVE-2017-9210のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このqpdfのバージョン7.1.1への更新では、以下の問題を修正します：

  - バージョン 7.1.1 に更新してください

  - 最初の/IDコンポーネントが16バイト長でないファイルに影響を与える1つの線形化バグを修正します

  - バージョン 7.1.0 に更新してください

  QPDF::setPasswordIsHexKeyメソッドを含むライブラリおよびコマンドで指定されるraw暗号化鍵を許可し、さらに

    --password-is-hex-key オプション。--show-encryption-keyオプションを使用して暗号化鍵の表示を許可します。暗号化されたPDFを解読するためにこれを使用することの説明については、https://blog.didierstevens.com/2017/12/28/cracking-encrypted-pdfs-part-3/を参照してください。qpdfの今後のリリースでは、この機能を利用する可能性がある一部の追加リカバリオプションが含まれることが期待されます。

  - 語彙のエラーを修正します：PDF仕様では、浮動小数点数が「.」で終わることが許可されています

  - qpdfの古いバージョンがインストールされていて、ソースから構築する場合に競合を回避するため、ビルド内のリンク順序を修正します

  - LZWおよびFlateストリーム用のTIFF予測子のサポートを追加します。現在

  - 解析を制御するものの出力作成を制御しないオプションに関するドキュメントを明確化します。2つのオプション：
    --suppress-recovery および

    --ignore-xref-streamsは、出力に関連していないものの 、マニュアルおよび--help出力の「Advanced Transformation Options（詳細な変換オプション）」セクションで文書化されています。これらは、「Advanced Parsing Options（詳細な解析オプション）」と呼ばれる別のセクションで説明されています。

  - デコードのために残りのPNGフィルターを実装します。以前のバージョンでは、「up」フィルターのみをデコードできました。現在、すべてのPNGフィルター（sub、up、avem、vg、Paeth、optimal）がデコードにサポートされています。残りのPNGフィルターの実装により、インターフェイスがプライベートなPl_PNGFilterクラスに変更されましたが、このクラスのヘッダーファイルはインストールされておらず、クラスにパブリックインターフェイスはありません。ライブラリ内では、クラスはスタックに割り当てられることはありません。これは動的にのみ割り当てられます。そのため、実際にはライブラリのバイナリ互換性は遮断されません。すべての予測関数がサポートされます

  - バージョン 7.0.0 に更新してください

  - ライセンスは現在Apache-2.0です

  - 新しいlibjpeg8-devel依存関係を追加します

  - QPDFWriterがデコードできないストリームに遭遇した場合に発行されるエラーメッセージを改善します。特に、データ損失を回避するために、ストリームはフィルタリングせずにコピーされることに言及します。

  - QPDFWriterへの新たな追加に対応するために、C APIに新しいメソッドを追加します：

    	- qpdf_set_compress_streams

    	- qpdf_set_decode_level

    	- qpdf_set_preserve_unreferenced_objects

    	- qpdf_set_newline_before_endstream

  - PCLmファイルを書き込むためのサポートを追加します

  - QPDFは、JPEGまたはRunLengthエンコーディングを使用してエンコードされたストリームの読み書きをサポートするようになりました。この動作を制御するために、ライブラリAPI強化およびコマンドラインオプションが追加されました。コマンドラインオプションを参照してください
    --compress-streamsおよび--decode-levelおよびメソッドQPDFWriter：：setCompressStreamsおよびQPDFWriter：：setDecodeLevel。

  - ページの回転がサポートされるようになり、ライブラリとコマンドラインの両方からアクセスできます。

  - CVE-2017-12595 boo#1055960、CVE-2017-9208boo#1040311 CVE-2017-9209 boo#1040312、CVE-2017-9210boo#1040313、CVE-2017-11627boo#1050577、CVE-2017-11626boo#1050578、CVE-2017-11625boo#1050579、CVE-2017-11624boo#1050581を修正します

  - バージョン 6.0.0 に更新してください

  - 5.2.0がABIを中断させて以降の共有ライブラリのバージョンをバンプします。

  - バージョン 5.2.0 に更新してください

  - 暗号化されていないファイルの決定性/IDをサポートします。
    これはデフォルトではオフになっています。

  - より多くの無効な相互参照テーブルを処理します

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118301	SUSE SLES12セキュリティ更新プログラム：qpdf（SUSE-SU-2018:3066-2）	Nessus	SuSE Local Security Checks	2018/10/22	2022/2/4	high
102506	Fedora 26：cups-filters / qpdf（2017-191d7ec089）	Nessus	Fedora Local Security Checks	2017/8/16	2021/1/11	medium
102607	Fedora 25：cups-filters / qpdf（2017-a05e2b8545）	Nessus	Fedora Local Security Checks	2017/8/21	2021/1/6	medium
109600	Ubuntu 14.04 LTS / 16.04 LTS : QPDFの脆弱性 (USN-3638-1)	Nessus	Ubuntu Local Security Checks	2018/5/8	2023/10/20	high
102215	Fedora 26：qpdf（2017-e58a762c3f）	Nessus	Fedora Local Security Checks	2017/8/7	2021/1/6	medium
106894	openSUSEセキュリティ更新プログラム：qpdf（openSUSE-2018-176）	Nessus	SuSE Local Security Checks	2018/2/20	2021/1/19	high
117993	SUSE SLED12 / SLES12セキュリティ更新プログラム：qpdf（SUSE-SU-2018:3066-1）	Nessus	SuSE Local Security Checks	2018/10/9	2022/2/10	high

検出

プラグインの検索

high

medium

medium

high

medium

high

high