1. 漏洞描述

FOP（格式化对象处理器）是一个由XSL格式化对象（XSL-FO）驱动的打印格式化器，是一个输出独立的格式化器。它是一个Java应用程序，读取格式化对象（FO）树，并将生成的页面渲染到指定的输出。目前支持的输出格式包括PDF、PS、PCL、AFP、XML（区域树表示）、打印、AWT和PNG，以及在较小程度上支持RTF和TXT。主要的输出目标是PDF。

安全修复：

Apache XML Graphics FOP中存在不当限制XML外部实体引用（'XXE'）漏洞。

这个问题影响Apache XML Graphics FOP：2.9版本。

建议用户升级到2.10版本，该版本修复了这个问题。（CVE-2024-28168）

2. 影响范围

3. 影响组件

4. 修复版本

5. 修复方法

方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm

方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名

6. 下载链接

KY3.4-5A:

x86_64:

     fop   

aarch64:

     fop   

V6:

x86_64:

     fop   

aarch64:

     fop   

KY3.5.2:

x86_64:

     fop   

aarch64:

     fop