Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の poppler

high Nessus プラグイン ID 60680

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-3608 xpdf/poppler：ObjectStream::ObjectStream における整数オーバーフロー（oCERT-2009-016）

CVE-2009-3609 xpdf/poppler：ImageStream::ImageStream 整数オーバーフロー

CVE-2009-3603 xpdf/poppler：SplashBitmap::SplashBitmap の整数オーバーフロー

poppler に複数の整数オーバーフローの欠陥が見つかりました。攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-3603、 CVE-2009-3608、CVE-2009-3609）

またこの更新は、以前の poppler セキュリティ更新である RHSA-2009:0480 に含まれていた、poppler が特定の PDF ドキュメントを適切にレンダリングできないという後退も修正しています。（BZ#528147）