SuSE 10 セキュリティ更新：poppler（ZYPP パッチ番号 8523）

medium Nessus プラグイン ID 65785

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

poppler のこの更新では、次の脆弱性を修正しています：

- さまざまな無効メモリの課題が、攻撃者により使用される可能性があります。攻撃者は、PDF を提供して、PDF ビューアーをクラッシュしたり、コードを実行したりすることが可能です。(CVE-2013-1788)

- poppler のクラッシュは攻撃者に使用される可能性があります。攻撃者は PDF ビューアーをクラッシュするために、PDF を提供することが可能です。(CVE-2013-1789)

- 初期化されていないメモリの読み込みは攻撃者に使用される可能性があります。攻撃者は PDF ビューアーをクラッシュするために、PDF を提供することが可能です。(CVE-2013-1790)

これにより、evince で画像の透明な背景が黒に色付けされることも修正されます。（bnc#745620）。