Red Hat セキュリティアドバイザリ 2008:0238 から：

セキュリティ問題を修正する更新済みの kdegraphics パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

kdegraphics パッケージには、PDF ファイルビューアーである kpdf を含む K Desktop Environment 用のアプリケーションが含まれています。

Kees Cook 氏は、 PDF ファイルに埋め込まれている無効な形式のフォントを kpdf が表示する方法に欠陥があることを発見しました。攻撃者が、悪意のある PDF ファイルを作成し、ファイルが開かれたときに kpdf をクラッシュさせたり、任意のコードを実行させたりすることが可能です。(CVE-2008-1693)

kdegraphics の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

検出

Oracle Linux 4：kdegraphics（ELSA-2008-0238）

medium Nessus プラグイン ID 67686

変更ログが見つかりません