openSUSE のセキュリティ更新：libpoppler-devel（libpoppler-devel-1741）
high Nessus プラグイン ID 43617
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
poppler のこの更新で、いくつかのセキュリティ問題が修正されます：この libpoppler4 の更新では、様々なセキュリティ問題を修正します。
CVE-2009-0791：攻撃者が使用してコードを実行する可能性があった「pdftops」フィルターの複数の整数オーバーフローを修正します。
CVE-2009-3607：Poppler 0.x の glib/poppler-page.cc の中の create_surface_from_thumbnail_data 関数での整数オーバーフローにより、ヒープベースのバッファオーバーフローを発生させるよう細工された PDF ドキュメントを介して、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりするおそれがあります。注：これらの詳細にはサードパーティから得られた情報も含まれています。
CVE-2009-3608：GPdf、kdegraphics KPDF、CUPS pdftops、および teTeX で使用される、 3.02pl4 以前の Xpdf 3.x と 0.12.1 以前の Poppler における XRef.cc の ObjectStream::ObjectStream 関数での整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させるよう細工された PDF ドキュメントを介して、任意のコードを実行するおそれがあります。
CVE-2009-3938：Abiword pdftoabw ユーティリティで使用される、Poppler（別名 libpoppler）の 0.10.6、0.12.0、およびおそらく他のバージョンの poppler/ABWOutputDev.cc の ABWOutputDev::endWord 関数でのバッファオーバーフローにより、ユーザーにアシストされたリモートの攻撃者が、細工された PDF ファイルを介して、サービス拒否を起こしたり、任意のコードを実行したりするおそれがあります。
CVE-2009-4035：攻撃者が利用してメモリを破損させたり、コードを実行する可能性のある FoFiType1::parse() のインデックスエラーが修正されました。
ソリューション
影響を受ける libpoppler-devel パッケージを更新してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=507102
https://bugzilla.novell.com/show_bug.cgi?id=537171
https://bugzilla.novell.com/show_bug.cgi?id=543090
https://bugzilla.novell.com/show_bug.cgi?id=546393
プラグインの詳細
深刻度: High
ID: 43617
ファイル名: suse_11_1_libpoppler-devel-091222.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2010/1/3
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:libpoppler-devel, p-cpe:/a:novell:opensuse:libpoppler-glib-devel, p-cpe:/a:novell:opensuse:libpoppler-glib4, p-cpe:/a:novell:opensuse:libpoppler-qt2, p-cpe:/a:novell:opensuse:libpoppler-qt3-devel, p-cpe:/a:novell:opensuse:libpoppler-qt4-3, p-cpe:/a:novell:opensuse:libpoppler-qt4-devel, p-cpe:/a:novell:opensuse:libpoppler4, p-cpe:/a:novell:opensuse:poppler-tools, cpe:/o:novell:opensuse:11.1
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
パッチ公開日: 2009/12/22
参照情報
CVE: CVE-2009-0791, CVE-2009-3607, CVE-2009-3608, CVE-2009-3938, CVE-2009-4035