openSUSE のセキュリティ更新：libpoppler-devel（libpoppler-devel-1735）

high Nessus プラグイン ID 43856

言語:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

この libpoppler5 の更新では、様々なセキュリティ問題を修正します。

CVE-2009-0791：攻撃者が使用してコードを実行する可能性があった「pdftops」フィルターの複数の整数オーバーフローを修正します。

CVE-2009-3607：Poppler 0.x の glib/poppler-page.cc の中の create_surface_from_thumbnail_data 関数での整数オーバーフローにより、ヒープベースのバッファオーバーフローを発生させるよう細工された PDF ドキュメントを介して、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりするおそれがあります。注：これらの詳細にはサードパーティから得られた情報も含まれています。

CVE-2009-3608：GPdf、kdegraphics KPDF、CUPS pdftops、および teTeX で使用される、 3.02pl4 以前の Xpdf 3.x と 0.12.1 以前の Poppler における XRef.cc の ObjectStream::ObjectStream 関数での整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させるよう細工された PDF ドキュメントを介して、任意のコードを実行するおそれがあります。

CVE-2009-3938：Abiword pdftoabw ユーティリティで使用される、Poppler（別名 libpoppler）の 0.10.6、0.12.0、およびおそらく他のバージョンの poppler/ABWOutputDev.cc の ABWOutputDev::endWord 関数でのバッファオーバーフローにより、ユーザーにアシストされたリモートの攻撃者が、細工された PDF ファイルを介して、サービス拒否を起こしたり、任意のコードを実行したりするおそれがあります。

CVE-2009-4035：攻撃者が利用してメモリを破損させたり、コードを実行する可能性のある FoFiType1::parse() のインデックスエラーが修正されました。

ソリューション

影響を受ける libpoppler-devel パッケージを更新してください。

プラグインの詳細

深刻度: High

ID: 43856

ファイル名: suse_11_2_libpoppler-devel-100111.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2010/1/12

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment Azure, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 9.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:libpoppler-devel, p-cpe:/a:novell:opensuse:libpoppler-glib-devel, p-cpe:/a:novell:opensuse:libpoppler-glib4, p-cpe:/a:novell:opensuse:libpoppler-qt2, p-cpe:/a:novell:opensuse:libpoppler-qt3-devel, p-cpe:/a:novell:opensuse:libpoppler-qt4-3, p-cpe:/a:novell:opensuse:libpoppler-qt4-devel, p-cpe:/a:novell:opensuse:libpoppler5, p-cpe:/a:novell:opensuse:poppler-tools, cpe:/o:novell:opensuse:11.2

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/rpm-list, Host/cpu, Host/SuSE/release

パッチ公開日: 2010/1/11

参照情報

CVE: CVE-2009-0791, CVE-2009-3607, CVE-2009-3608, CVE-2009-3938, CVE-2009-4035

CWE: 94, 119, 189