Red Hat セキュリティアドバイザリ 2007:1030 から：

いくつかのセキュリティ問題を修正する更新済みの xpdf パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Xpdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用の X Window System ベースのビューアーです。

Alin Rad Pop が、PDF ファイルの処理にいくつかの欠陥を見つけました。攻撃者が悪意のある PDF ファイルを作成し、開かれたときに Xpdf がクラッシュしたり任意のコードが実行されたりする可能性があります。
（CVE-2007-4352、 CVE-2007-5392、CVE-2007-5393）

Type 1 フォントの処理に使用される t1lib ライブラリに欠陥が見つかりました。攻撃者が悪意のあるファイルを作成し、ファイルが開かれた時に Xpdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。
(CVE-2007-4033)

ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

検出

Oracle Linux 3：xpdf（ELSA-2007-1030）

high Nessus プラグイン ID 67607

変更ログが見つかりません