Red Hat セキュリティアドバイザリ 2007:1029 から：

いくつかのセキュリティ問題を修正する更新済みの xpdf パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Xpdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用の X Window System ベースのビューアーです。

Alin Rad Pop が、PDF ファイルの処理にいくつかの欠陥を見つけました。攻撃者が悪意のある PDF ファイルを作成し、開かれたときに Xpdf がクラッシュしたり任意のコードが実行されたりする可能性があります。
（CVE-2007-4352、 CVE-2007-5392、CVE-2007-5393）

ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

検出

Oracle Linux 4：xpdf（ELSA-2007-1029）

high Nessus プラグイン ID 67606

変更ログが見つかりません