Update to 2.0.16

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for apache-pdfbox fixes the following security issue :

  - CVE-2018-11797: A carefully crafted PDF file can trigger     an extremely long running computation when parsing the     page tree. (bsc#1111009) :

This update was imported from the SUSE:SLE-15:Update update project.

2.0.16に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このapache-pdfboxの更新では、次のセキュリティ問題を修正します：

  - CVE-2018-11797：注意深く細工されたPDFファイルにより、ページツリー解析時に非常に長い時間実行される計算がトリガーされる可能性があります。（bsc#1111009）：

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

據發現，在 libpdfbox-java (一種適用於 Java 的 PDF 程式庫) 中存在一個拒絕服務弱點。惡意的 PDF 檔案可能會在剖析頁面樹狀目錄時，觸發非常長時間的運算。針對 Debian 8「Jessie」，此問題已在 libpdfbox-java 的 1:1.8.7+dfsg-1+deb8u2 版本中修正。建議您升級 libpdfbox-java 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Java 的 PDF 库 libpdfbox-java 中发现拒绝服务漏洞。在解析页面树时，恶意的 PDF 文件可能会触发非常长的运行计算。对于 Debian 8“Jessie”，这一问题已在 libpdfbox-java 版本 1:1.8.7+dfsg-1+deb8u2 中修复。建议您升级 libpdfbox-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

This update for apache-pdfbox fixes the following security issue :

  - CVE-2018-8036: A crafted file could have triggered an     infinite loop which lead to DoS (bsc#1099721).

  - CVE-2018-11797: A carefully crafted PDF file can trigger     an extremely long running computation when parsing the     page tree. (bsc#1111009) :

This update was imported from the SUSE:SLE-12-SP3:Update update project.

It was discovered that there was a denial of service vulnerability in libpdfbox-java, a PDF library for Java.

A malicious PDF file could have triggered an extremely long running computation when parsing the page tree.

For Debian 8 'Jessie', this issue has been fixed in libpdfbox-java version 1:1.8.7+dfsg-1+deb8u2.

We recommend that you upgrade your libpdfbox-java packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このapache-pdfboxの更新では、次のセキュリティ問題を修正します：

  - CVE-2018-8036：細工されたファイルが無限ループをトリガーし、DoSが発生する可能性がありました（bsc#1099721）。

  - CVE-2018-11797：注意深く細工されたPDFファイルにより、ページツリー解析時に非常に長い時間実行される計算がトリガーされる可能性があります。（bsc#1111009）：

この更新プログラムはSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

このapache-pdfboxの更新では、次のセキュリティ問題が修正されます：

  - CVE-2018-11797：注意深く細工されたPDFファイルにより、ページツリー解析時に非常に長い時間実行される計算がトリガーされる可能性があります。（bsc#1111009）：

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Java用のPDFライブラリであるlibpdfbox-javaにサービス拒否攻撃が存在することが判明しました。

悪意のあるPDFファイルにより、ページツリーの解析時に非常に長い時間実行される計算が引き起こされる可能性があります。

Debian 8「Jessie」では、この問題はlibpdfbox-javaのバージョン1:1.8.7+dfsg-1+deb8u2で修正されました。

libpdfbox-javaパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129630	Fedora 31 : pdfbox (2019-88f53a7433)	Nessus	Fedora Local Security Checks	2019/10/7	2024/4/19	critical
128625	Fedora 30 : pdfbox (2019-9e91afa2be)	Nessus	Fedora Local Security Checks	2019/9/10	2024/4/26	critical
119027	openSUSE Security Update : apache-pdfbox (openSUSE-2018-1422)	Nessus	SuSE Local Security Checks	2018/11/19	2021/1/19	medium
128625	Fedora 30：pdfbox（2019-9e91afa2be）	Nessus	Fedora Local Security Checks	2019/9/10	2024/4/26	critical
129630	Fedora 31：pdfbox（2019-88f53a7433）	Nessus	Fedora Local Security Checks	2019/10/7	2024/4/19	critical
119027	openSUSEセキュリティ更新プログラム：apache-pdfbox（openSUSE-2018-1422）	Nessus	SuSE Local Security Checks	2018/11/19	2021/1/19	medium
118157	Debian DLA-1547-1：libpdfbox-java 安全性更新	Nessus	Debian Local Security Checks	2018/10/17	2021/1/11	medium
118157	Debian DLA-1547-1：libpdfbox-java 安全更新	Nessus	Debian Local Security Checks	2018/10/17	2021/1/11	medium
118381	openSUSE Security Update : apache-pdfbox (openSUSE-2018-1245)	Nessus	SuSE Local Security Checks	2018/10/25	2021/1/19	medium
123377	openSUSE Security Update : apache-pdfbox (openSUSE-2019-924)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	medium
118157	Debian DLA-1547-1 : libpdfbox-java security update	Nessus	Debian Local Security Checks	2018/10/17	2021/1/11	medium
128624	Fedora 29 : pdfbox (2019-6fa01d12b4)	Nessus	Fedora Local Security Checks	2019/9/10	2024/4/26	critical
118381	openSUSEセキュリティ更新プログラム：apache-pdfbox（openSUSE-2018-1245）	Nessus	SuSE Local Security Checks	2018/10/25	2021/1/19	medium
123377	openSUSEセキュリティ更新プログラム：apache-pdfbox（openSUSE-2019-924）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	medium
118157	Debian DLA-1547-1: libpdfbox-javaのセキュリティ更新	Nessus	Debian Local Security Checks	2018/10/17	2021/1/11	medium
128624	Fedora 29：pdfbox（2019-6fa01d12b4）	Nessus	Fedora Local Security Checks	2019/9/10	2024/4/26	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

critical