Update to 2.0.16

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

2.0.16に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache PDFBox 1.8.0 至 1.8.14 和 2.0.0RC1 至 2.0.10中特製 (或模糊) 檔案可觸發無限迴圈進而導致 Apache PDFBox 的 AFMParser 中發生記憶體不足例外狀況。 (CVE-2018-8036)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache PDFBox 中 1.8.0 到 1.8.14 和 2.0.0RC1 到 2.0.10中精心构建（或模糊）的文件可触发无限循环导致 Apache PDFBox 的 AFMParser 中出现内存不足异常。 (CVE-2018-8036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for apache-pdfbox fixes the following issues :

Security issue fixed :

  - CVE-2018-8036: Fix infinite loop while parsing files     that leads to an out of memory issue (bsc#1099721).

This update was imported from the SUSE:SLE-15:Update update project.

This update for apache-pdfbox fixes the following security issue :

  - CVE-2018-8036: A crafted file could have triggered an     infinite loop which lead to DoS (bsc#1099721).

  - CVE-2018-11797: A carefully crafted PDF file can trigger     an extremely long running computation when parsing the     page tree. (bsc#1111009) :

This update was imported from the SUSE:SLE-12-SP3:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Apache PDFBox 1.8.0 to 1.8.14 and 2.0.0RC1 to 2.0.10, a carefully crafted (or fuzzed) file can trigger     an infinite loop which leads to an out of memory exception in Apache PDFBox's AFMParser. (CVE-2018-8036)

Note that Nessus relies on the presence of the package as reported by the vendor.

apache-pdfboxのこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-8036：メモリ不足の問題を引き起こすファイル解析中の無限ループを修正します（bsc#1099721）。

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

このapache-pdfboxの更新では、次のセキュリティ問題を修正します：

  - CVE-2018-8036：細工されたファイルが無限ループをトリガーし、DoSが発生する可能性がありました（bsc#1099721）。

  - CVE-2018-11797：注意深く細工されたPDFファイルにより、ページツリー解析時に非常に長い時間実行される計算がトリガーされる可能性があります。（bsc#1111009）：

この更新プログラムはSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

このapache-pdfboxの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-8036：メモリ不足の問題を引き起こすファイル解析中の無限ループを修正します（bsc#1099721）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -Apache PDFBox 1.8.0 から 1.8.14 および 2.0.0RC1 から 2.0.10では、注意深く細工されたまたはファジングされたファイルが無限ループをトリガーし、Apache PDFBox の AFMParser でメモリ不足例外を引き起こします。CVE-2018-8036

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128624	Fedora 29 : pdfbox (2019-6fa01d12b4)	Nessus	Fedora Local Security Checks	2019/9/10	2024/4/26	critical
129630	Fedora 31：pdfbox（2019-88f53a7433）	Nessus	Fedora Local Security Checks	2019/10/7	2024/4/19	critical
128625	Fedora 30：pdfbox（2019-9e91afa2be）	Nessus	Fedora Local Security Checks	2019/9/10	2024/4/26	critical
129630	Fedora 31 : pdfbox (2019-88f53a7433)	Nessus	Fedora Local Security Checks	2019/10/7	2024/4/19	critical
128625	Fedora 30 : pdfbox (2019-9e91afa2be)	Nessus	Fedora Local Security Checks	2019/9/10	2024/4/26	critical
256639	Linux Distros 未修補的弱點：CVE-2018-8036	Nessus	Misc.	2025/8/27	2025/8/27	medium
256639	Linux Distros 未修补的漏洞：CVE-2018-8036	Nessus	Misc.	2025/8/27	2025/8/27	medium
128624	Fedora 29：pdfbox（2019-6fa01d12b4）	Nessus	Fedora Local Security Checks	2019/9/10	2024/4/26	critical
117353	openSUSE Security Update : apache-pdfbox (openSUSE-2018-975)	Nessus	SuSE Local Security Checks	2018/9/7	2024/8/8	medium
118381	openSUSE Security Update : apache-pdfbox (openSUSE-2018-1245)	Nessus	SuSE Local Security Checks	2018/10/25	2024/7/29	medium
123290	openSUSE Security Update : apache-pdfbox (openSUSE-2019-670)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	medium
256639	Linux Distros Unpatched Vulnerability : CVE-2018-8036	Nessus	Misc.	2025/8/27	2025/8/27	medium
117353	openSUSEセキュリティ更新プログラム：apache-pdfbox（openSUSE-2018-975）	Nessus	SuSE Local Security Checks	2018/9/7	2024/8/8	medium
118381	openSUSEセキュリティ更新プログラム：apache-pdfbox（openSUSE-2018-1245）	Nessus	SuSE Local Security Checks	2018/10/25	2024/7/29	medium
123290	openSUSEセキュリティ更新プログラム：apache-pdfbox（openSUSE-2019-670）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	medium
256639	Linux Distros のパッチ未適用の脆弱性: CVE-2018-8036	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

critical

critical

critical

critical

critical

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium