Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の gpdf

high Nessus プラグイン ID 60576

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

GPdf の JBIG2 デコーダーで、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意ある PDF ファイルを作成し、これが開かれた場合に、 GPdf をクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2009-0147、CVE-2009-1179）

GPdf の JBIG2 デコーダーに複数のバッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意ある PDF ファイルを作成し、これが開かれた場合に、 GPdf をクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2009-0146、CVE-2009-1182）

GPdf の JBIG2 デコーダーに任意のメモリの解放につながる可能性がある複数の欠陥が見つかりました。攻撃者が、悪意ある PDF ファイルを作成し、これが開かれた場合に、 GPdf をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2009-0166、CVE-2009-1180）

GPdf の JBIG2 デコーダーに複数の入力検証の欠陥が見つかりました。攻撃者が、悪意ある PDF ファイルを作成し、これが開かれた場合に、 GPdf をクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2009-0800）

GPdf の JBIG2 デコーダーに複数のサービス拒否の欠陥が見つかりました。
攻撃者が、悪意ある PDF を作成し、これが開かれた場合に、GPdf をクラッシュさせる可能性があります。（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）