poppler で、複数の脆弱性が見つかり、修正されました：

poppler の PDF パーサーでの Gfx::getPos 関数により、コンテキスト依存の攻撃者が、初期化されていないポインターデリファレンスを発生させる不明なベクトルを介して、サービス拒否（クラッシュ）を引き起こすことができます（CVE-2010-3702）。

poppler の PDF パーサーの poppler/Function.cc に存在する PostScriptFunction::PostScriptFunction 関数により、コンテキスト依存の攻撃者が、初期化されていないポインターデリファレンスを誘発する PDF ファイルを介して、サービス拒否（クラッシュ）を引き起こす可能性があります（CVE-2010-3703）。

poppler の PDF パーサーでの fofi/FoFiType1.cc の FoFiType1::parse 関数により、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起し、場合によっては、入力検証をバイパスしてメモリ破損を発生させる負のアレイインデックスが含まれている、細工された Type1 フォントがある PDF ファイルを介して、任意のコードを実行できます（CVE-2010-3704）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：poppler（MDVSA-2010:231）

medium Nessus プラグイン ID 50583

変更ログが見つかりません