リモートの Oracle Linux 5 ホストに、ELSA-2007-1026 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.3.27-8.1] 以下に対する修正
     - 345101 - CVE-2007-4352 DCTStream::readProgressiveDataUnit() の xpdf メモリ破損
     - 345111 - CVE-2007-5392 DCTStream::reset() の xpdf バッファオーバーフロー
     - 345121 - CVE-2007-5393 CCITTFaxStream::lookChar() の xpdf バッファオーバーフロー

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 5重要度高/ popplerELSA-2007-1026

high Nessus プラグイン ID 67603

変更ログが見つかりません