リモートの Fedora 41 ホストには、FEDORA-2024-c5909efa5c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    gdcm-3.0.23-5.fc41 の自動更新。

    ##### **変更ログ**

    ```
    * 2024 年 4 月 26 日金曜日 Sandro <devel@penguinpee.nl> - 3.0.23-5
    - セキュリティパッチを適用してください
    - TALOS-2024-1924、CVE-2024-22391 (RHBZ#2277288) を修正します
    - TALOS-2024-1935、CVE-2024-22373 (RHBZ#2277292) を修正します
    - TALOS-2024-1944、CVE-2024-25569 (RHBZ#2277296) を修正します
    * 2024 年 4 月 19 日金曜日 Sandro <devel@penguinpee.nl> - 3.0.23-4
    - 非推奨の PyEval_CallObject() を置換 (RHBZ#2245816)
    * 2024 年 3 月 22 日金曜日 Srgio M. Basto <sergio@serjux.com> - 3.0.23-3
    - URL を更新します

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-7a57842ec3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ### セキュリティ修正

    - TALOS-2024-1924、CVE-2024-22391: ヒープオーバーフロー
    - TALOS-2024-1935、CVE-2024-22373: 領域外書き込み
    - TALOS-2024-1944、CVE-2024-25569: 領域外読み取り

    ### バグ修正

    - Python 3.13 との互換性のために、非推奨の「PyEval_CallObject」を置き換えます


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mathieu Malaterre Grassroot DICOM 3.0.23の RAWCodec::DecodeBytes 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、領域外読み取りが引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-25569)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-fae33e6e9f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ### セキュリティ修正

    - TALOS-2024-1924、CVE-2024-22391: ヒープオーバーフロー
    - TALOS-2024-1935、CVE-2024-22373: 領域外書き込み
    - TALOS-2024-1944、CVE-2024-25569: 領域外読み取り

    ### バグ修正

    - Python 3.13 との互換性のために、非推奨の「PyEval_CallObject」を置き換えます


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-11821b16ac のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ### セキュリティ修正

    - TALOS-2024-1924、CVE-2024-22391: ヒープオーバーフロー
    - TALOS-2024-1935、CVE-2024-22373: 領域外書き込み
    - TALOS-2024-1944、CVE-2024-25569: 領域外読み取り

    ### バグ修正

    - Python 3.13 との互換性のために、非推奨の「PyEval_CallObject」を置き換えます


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20193-1 アドバイザリで言及されています。

    orthanc の変更:

    - dcmtk 370 が TW ビルドを破損させます

    - lua に切り替えます 5.4

    - フレームワークから boost コンポーネントシステムをパッチアウトします

    - バージョン 1.12.10 の長い変更ログ - 詳細については「ニュース」を参照してください

    - ソースツリーにブーストパッチを適用

    - すべての orthanc パッケージで libboost_system-devel をプルしようとするのを停止します。

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    - バージョン 1.12.9
      * 長い変更ログ - 詳細については「ニュース」を参照してください

    gdcm での変更: 

    - poppler 25.10 ビルドエラーに修正を適用

    orthanc-authorization の変更

    - バージョン 0.10.3
      * ワークリスト用の新しいデフォルト権限
      * tools/metrics-prometheus 用の新しいデフォルト権限
      * tools/generate-uid 用の新しいデフォルト権限

    - バージョン 0.10.2
      * Rest API https://discourse.orthanc-server.org/t/managing-modalities-using-the-rest-api-and-keycloak/6137 を介したモダリティの追加/削除の新しいデフォルト権限 * 新しい標準構成 STL

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)-

    - バージョン 0.10.1
      * CSV 形式での監査ログエクスポートを修正。
      * 新しい設定 ExtraPermissions により、デフォルトの Permissions エントリに新しい権限を追加。
      * 匿名ユーザープロファイルの処理を改善 (認証トークンが提供されない場合): HTTP リクエストに auth-token がない場合でも、プラグインは auth-service に匿名ユーザープロファイルの取得をリクエストするようになりました。
      * auth-service が提供する場合、ユーザープロファイルにグループフィールドを含めることができるようになりました。
      * auth-service が提供する場合、ユーザープロファイルに ID フィールドを含めることができるようになりました。
      * 新しい実験的な機能: audit-logs
        - EnableAuditLogs 設定により有効にできます。
        - 監査ログは現在 PostgreSQL プラグインによって処理され、ルート /auth/audit-logs を通じて参照できます。
        - /auth/audit-logs ルートへのアクセスを許可する新しいデフォルト権限 audit-logs。
      * 修正: server-id フィールドは現在、auth-service に送信されるすべてのリクエストに含まれています。

    orthanc-dicomweb の変更:

    - バージョン 1.22
      * framework2.diff は、Orthanc フレームワーク <= 1.12.10 との互換性のために追加されました 
      * HTTP クライアントが応答をダウンロード中に切断した場合、WadoRsLoaderThreadsCount > 1 使用時に発生する可能性のあるデッドロックを修正。
      * Orthanc ジョブエンジンが他のタスクでビジーな間に、リソースをリモート DICOMweb サーバーに同期的に送信しようとした際に発生する成功エラーを修正。

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    - バージョン 1.21
      * 新しい設定 WadoRsLoaderThreadsCount により、WADO-RS クエリに応答する際に、ストレージからファイルを読み込むスレッド数を設定。値が 1 より大きい場合は、ストレージが分散ネットワークストレージ (例: オブジェクトストレージプラグイン) の場合にのみ意味があります。
        値が 0 の場合、読み込みと書き込みが順番に実行されます (デフォルト動作)。
      * パフォーマンスログを表示するための新しい設定 EnablePerformanceLogs。現在は WADO-RS クエリの実行に必要な時間のみが表示されます。例:
        WADO-RS: 経過: 26106623 us、レート: 14.86 インスタンス/s、155.23Mbps
      * OHIF が /dicom-web/stuities/../metadata ルートをリクエストする際などに生成される、偽エラーログの修正
        dicom-web:/Configuration.cpp:643] サポートされていない MIME タイプの戻り値application/dicom+json、multipart/related。type=application/octet-stream transfer-syntax=* は DICOM+JSON を返します

    orthanc-gdcm の変更:

    - バージョン 1.8
      * GDCM がクラッシュする可能性があるため、空の SharedFunctionalGroupsSequence5200、9229で DICOM 画像のトランスコードを防止します。
      * 内蔵 Orthanc トランスコーダーは通常より安定しているため、RestrictTransferSyntaxes 設定のデフォルト値は、J2K 転送構文に対してのみ GDCM プラグインを構成するよう更新されました。これらの転送構文は現在、内蔵 Orthanc トランスコーダーでサポートされていません。
        - RestrictTransferSyntaxes が構成で指定されない場合は、RestrictTransferSyntaxes と同等になりました: [1.2.840.10008.1.2.4.90、// JPEG 2000 画像圧縮 (Lossless Only) 1.2.840.10008.1.2.4.91、// JPEG 2000 画像圧縮 1.2.840.10008.1.2.4.92、// JPEG 2000 Part 2 Multicomponent画像圧縮 (Lossless Only) 1.2.840.10008.1.2.4.93 // JPEG 2000 Part 2 Multicomponent 画像圧縮]。これは推奨構成でした。
        - RestrictTransferSyntaxes が定義されているが空の場合、GDCM プラグインが全転送構文をトランスコードするために使用されるようになりました (これはバージョン 1.7 までのデフォルト動作でした)

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    - バージョン 1.7
      * 静的ビルド用の GDCM 3.0.24 にアップグレードしてください。修正:
        - CVE-2024-22373: https://nvd.nist.gov/vuln/detail/CVE-2024-22373
        - CVE-2024-22391: https://nvd.nist.gov/vuln/detail/CVE-2024-22391
        - CVE-2024-25569: https://nvd.nist.gov/vuln/detail/CVE-2024-25569

    orthanc-indexer の変更:

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    orthanc-mysql の変更:

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    orthanc-neuro の変更:

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    orthanc-postgresql の変更:

    - バージョン 10.0
      * プラグインのキューに対して、新しい Reserve および Acknowledge プリミティブを主に提供する更新

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    - バージョン 9.0
      * DB スキーム rev. 6 - Orthanc ブックをチェック

    - バージョン 8.0
      * 変更履歴は提供されていません
      * 新しい DB スキーム

    orthanc-python の変更:

    - バージョン 7.0
      * orthanc.pyi スタブは、ビルド中にインストール手順から除外されました。
      * ラップされた新しい SCP コールバック:
        - RegisterFindCallback2()
        - RegisterMoveCallback3()
        - RegisterWorklistCallback2()
        - RegisterStorageCommitmentScpCallback2()
      * ラップされた新しい Queues メソッド
        - ReserveQueueValue()
        - AcknowledgeQueueValue()

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    - /usr/orthanc.pyi を削除 - 不要

    - バージョン 6.0
      * Python ラッパーの自動生成が、ORTHANC_PLUGIN_SINCE_SDK マクロを悪用するため、ビルドの一部になりました。これにより、実際にシステムにインストールされる SDK との後方互換性が提供されます。
      * Python 用に Windows ビルダーを追加 3.13
      * Debian 13 用の Docker ベースのビルダースクリプトを追加しました (trixie)

    orthanc-stl の変更:

    - ビルドエラーを修正するため、libboost-system をパッチで除外

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    orthanc-tcia の変更:

    - バージョン 1.3
      * TCIA REST API のデフォルトのベース URL を https://services.cancerimagingarchive.net/services/v4/TCIA/query から https://nbia.cancerimagingarchive.net/nbia-api/services/v4* に置き換えました。ベース URL を手動で設定するために設定オプション BaseUrl を追加しました。
      * 新しいバージョンの NBIA カートファイル形式に対する修正
      * Orthanc フレームワークにアップグレードしてください 1.12.3

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    orthanc-wsi の変更:

    - フレームワークでビルドエラーを修正 1.12.10

    - バージョン 3.3
      * OrthancWSIDicomizer:
        - DICOM インスタンスの特定の文字セットを指定する新しいオプション --encoding 
        - --dataset オプションが不完全なデータを提供する際に、プレースホルダータグが自動的に挿入されるようになり、生成された DICOM インスタンスが有効な状態を維持します
        - DICOM-izer のバージョンが DICOM タグ SoftwareVersions で利用可能です
        - ImagedVolumeWidth と ImagedVolumeHeight は、リリース <= 3.2 と比較して入れ替わっています。
          https://discourse.orthanc-server.org/t/5912* ビューアープラグイン:
        - ビューアーに回転ボタンを追加
        - 説明 GET パラメーターが提供された場合、ビューアーはラベルを表示します
        - OpenLayers 10.6.1 にアップグレードしました

    - TW で libboost_system-devel を削除 (boost 1.89 で削除済み)。

    python-pyorthanc の変更:

    - バージョン 1.22.1
      * 変更履歴は提供されていません

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211234	Fedora 41 : gdcm (2024-c5909efa5c)	Nessus	Fedora Local Security Checks	2024/11/14	2025/8/22	critical
194987	Fedora 38 : gdcm (2024-7a57842ec3)	Nessus	Fedora Local Security Checks	2024/5/5	2025/8/22	critical
227949	Linux Distros のパッチ未適用の脆弱性: CVE-2024-25569	Nessus	Misc.	2025/3/5	2026/4/29	medium
194986	Fedora 40 : gdcm (2024-fae33e6e9f)	Nessus	Fedora Local Security Checks	2024/5/5	2025/8/22	critical
194984	Fedora 39 : gdcm (2024-11821b16ac)	Nessus	Fedora Local Security Checks	2024/5/4	2025/8/22	critical
298723	openSUSE 16 セキュリティ更新 : orthanc、gdcm、orthanc-authorization、orthanc-dicomweb、orthanc-gdcm、orthanc-indexer、orthanc-mysql、orthanc-neuro、orthanc-postgresql、orthanc-python、orthanc-stl、orthanc-tcia、orthanc-wsi、python-pyorthanc (openSUSE-SU-2026:20193-1)	Nessus	SuSE Local Security Checks	2026/2/12	2026/2/12	critical

検出

プラグインの検索

critical

critical

medium

critical

critical

critical