0.91 より前のバージョンの xpdf の tmpnam() および fopen() を使用したときの潜在的な競合状態があります。この悪用は、シンボリックリンクが tmpname() および fopen() の呼び出しの間に作成された場合に、任意のファイルを上書きするために root としてのみ利用される可能性があります。また、引用符文字を含む PDF ドキュメントの悪意のある URL タイプリンクの問題もあります。これを利用して、任意のコマンドを実行される可能性もあります。これは、xpdf が netscape（または類似する）コマンドと URL で system() を呼び出すことに起因します。
0.91 リリースの xpdf では、これらの潜在的な問題がどちらも修正されています。
既知の悪用はありませんが、ユーザーはシステムをこれらの更新にアップグレードすることが推奨されます。

更新：

Linux-Mandrake 6.x および 7.0 用の xpdf の過去の更新の t1lib パッケージに、正しくない依存関係がありました。この更新は、これらの依存関係の問題を解決します。

検出

Mandrake Linux セキュリティアドバイザリ：xpdf（MDKSA-2000:041-1）

high Nessus プラグイン ID 61834

変更ログが見つかりません