此 2.40.15 版的 librsvg 更新可修正下列問題：

修正的安全性問題：

- CVE-2016-4348：剖析含有循環定義 _rsvg_css_normalize_font_size() 函式的 SVG 時發生 DoS (boo#977986)

修正的錯誤：

- 必要時實際縮放影像，來自上游 git 的迴歸修正 (bgo#760262)。

- 修正 bgo#759084：篩選器實際上不存在時不當機。

- 更新 autogen.sh 以使用新的 autotools。

- 修正 bgo#761728：PrimitiveComponentTransfer 篩選器中發生記憶體洩漏問題。

- 新增對文字物件中「baseline-shift」屬性的基本支援 (bgo#340047)。

- 修正轉譯路徑時發生的一些重複登入問題 (bgo#749415)。

- 重新寫入標記引擎 (bgo#685906、bgo#760180)。

- 重構測試強度以使用 Glib 的 gtest 基礎結構，而非使用本土機械。
 測試時可以只將 SVG 檔案放置在 tests/subdirectories 中；沒有必要在文字檔中明確列出檔案。

- 現在從資料流讀取時 Gzipped SVG 可正常運作。

- objects/filters/URIs/etc. 的參照現在以消極方式處理。此外，還有一個通用週期偵測器，所以格式錯誤的 SVG 不會造成無限迴圈。

- 移除 Adobe 混合模式的剖析；反正這些模式尚未實作。

- 針對 Visual Studio 的構建新增專案檔案 (bgo#753555)。

- 為 rsvg-convert(1) 新增「--export-id」選項。此選項可用來選取要匯出的單一物件，例如從多部分繪圖中挑出一個群組。請注意，目前此選項主要對於 PNG 輸出有效；針對 SVG 輸出，尚未保留很多在該擷取版本中有用處的屬性。若要正確執行此作業，需要一個內部「輸出至 SVG」後端，而非只是命令 Cairo 轉譯為 SVG。

偵測

openSUSE 安全性更新：librsvg (openSUSE-2016-608)

high Nessus Plugin ID 91278

找不到變更記錄