在輕量型 PDF 檢視器 mupdf 中發現兩個安全性問題。CVE-2017-14687 攻擊者可利用 MuPDF，透過特製的 .xps 檔案造成拒絕服務或可能有其他不明影響。會發生此問題是因為對 XML 標籤名稱比對的處理錯誤所致。CVE-2017-15587 在 pdf/pdf-xref.c 中的 pdf_read_new_xref_section 發現一個整數溢位 針對 Debian 7「Wheezy」，這些問題已在 0.9-2+deb7u4 版本中修正。建議您升級 mupdf 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1164-1：mupdf 安全性更新

high Nessus Plugin ID 104438

找不到變更記錄