Red Hat セキュリティアドバイザリ 2007:1025 から：

いくつかのセキュリティ問題を修正する更新済みの gpdf パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

gpdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用の GNOME ベースのビューアーです。

Alin Rad Pop が、PDF ファイルの処理にいくつかの欠陥を見つけました。攻撃者が悪意のある PDF ファイルを作成し、開かれたときに gpdf がクラッシュしたり任意のコードが実行されたりする可能性があります。
（CVE-2007-4352、 CVE-2007-5392、CVE-2007-5393）

ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

検出

Oracle Linux 4：gpdf（ELSA-2007-1025）

high Nessus プラグイン ID 67602

変更ログが見つかりません