Fix stack consumption CVE (#1439643)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for mupdf fixes the following issues :

Security issues fixed :

  - CVE-2017-7976: integer overflow (jbig2_image_compose     function in jbig2_image.c) during operations on a     crafted .jb2 file (boo#1052029).

  - CVE-2016-10221: count_entries in pdf-layer.c allows for     DoS (boo#1032140).

  - CVE-2016-8728: Fitz library font glyph scaling Code     Execution Vulnerability (boo#1039850).

Bug fixes :

  - Update to version 1.11

  - This is primarily a bug fix release.

  - PDF portfolio support with command line tool 'mutool     portfolio'.

  - Add callbacks to load fallback fonts from the system.

  - Use system fonts in Android to reduce install size.

  - Flag to disable publisher styles in EPUB layout.

  - Improved SVG output.

  - Add reproducible.patch to sort input files to make build     reproducible (boo#1041090)

  - mupdf is not a terminal app (boo#1036637)

mupdf 用のこの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-7976: 細工された.jb2ファイルに対する操作中の整数オーバーフロー（jbig2_image_compose function in jbig2_image.c）（boo#1052029）。

  - CVE-2016-10221: pdf-layer.cのcount_entriesにより、DoSが引き起こされる可能性があります（boo#1032140）。

  - CVE-2016-8728: Fitzライブラリのフォントグリフのスケーリングのコード実行の脆弱性（boo#1039850）。

バグ修正：

  - バージョン1.11に更新してください

  - これは主にバグ修正リリースです。

  - コマンドラインツール「mutool Portfolio」でのPDFポートフォリオのサポート。

  -フォールバックフォントをシステムからロードするためのコールバックを追加します。

  - Androidのシステムフォントを使用して、インストールサイズを縮小します。

  - EPUBレイアウトのパブリッシャースタイルを無効にするためのフラグ。

  - SVG出力を改善しました。

  - ビルドを再現できるようにするため、reproducible.patchを追加して入力ファイルをソートします（boo#1041090）

  - mupdfはターミナルアプリではありません（boo#1036637）

スタック消費CVEを修正します（#1439643）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-201706-08 (MuPDF: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MuPDF. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to process a specially crafted PDF       document or image using MuPDF, possibly resulting in a Denial of Service       condition or have other unspecified impact.
  Workaround :

    There is no known workaround at this time.

Fix stack consumption CVE-2016-10221 (#1439643)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機受到 GLSA-201706-08 中所述的弱點影響 (MuPDF：多個弱點) 在 MuPDF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理使用 MuPDF 的特製 PDF 文件或影像，這可能導致拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201706-08 中所述漏洞的影响（MuPDF：多个漏洞）在 MuPDF 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者引诱用户利用 MuPDF 处理特别构建的 PDF 文档，从而可能导致拒绝服务情况或其他不明影响。解决方法：目前无任何已知的解决方法。

リモートホストが、GLSA-201706-08（MuPDF：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMuPDFで見つかっています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたPDFドキュメントまたは画像をMuPDFを使用して処理させることで、サービス拒否状態または他の不特定の影響を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

スタック消費CVE-2016-10221を修正します（#1439643）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101669	Fedora 26 : mupdf (2017-8150618774)	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	medium
104766	openSUSE Security Update : mupdf (openSUSE-2017-1300)	Nessus	SuSE Local Security Checks	2017/11/27	2021/1/19	high
104766	openSUSEセキュリティ更新プログラム：mupdf（openSUSE-2017-1300）	Nessus	SuSE Local Security Checks	2017/11/27	2021/1/19	high
101669	Fedora 26：mupdf（2017-8150618774）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	medium
100651	GLSA-201706-08 : MuPDF: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	high
99406	Fedora 25 : mupdf (2017-2d11503623)	Nessus	Fedora Local Security Checks	2017/4/17	2021/1/11	medium
100651	GLSA-201706-08：MuPDF：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	high
100651	GLSA-201706-08：MuPDF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	high
100651	GLSA-201706-08：MuPDF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	high
99406	Fedora 25：mupdf（2017-2d11503623）	Nessus	Fedora Local Security Checks	2017/4/17	2021/1/11	medium

偵測

搜尋 Plugin

medium

high

high

medium

high

medium

high

high

high

medium