Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の poppler

high Nessus プラグイン ID 60584

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

poppler に複数の整数オーバーフローの欠陥が見つかりました。攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0147、CVE-2009-1179、CVE-2009-1187、 CVE-2009-1188）

poppler の JBIG2 デコーダーに、複数のバッファオーバーフローの欠陥が見つかりました。
攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0146、CVE-2009-1182）

poppler の JBIG2 デコーダーに任意のメモリの解放につながる可能性がある複数の欠陥が見つかりました。攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0166、CVE-2009-1180）

poppler の JBIG2 デコーダーに複数の入力検証の欠陥が見つかりました。
攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0800）

poppler の JBIG2 デコーダーに複数のサービス拒否の欠陥が見つかりました。攻撃者は、poppler（Evince など）を使用するアプリケーションが開いたときにクラッシュしてしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）