Red Hat セキュリティアドバイザリ 2008:0239 から：

セキュリティの問題を修正する更新された poppler パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Poppler は、Evince などのアプリケーションで使用される、 PDF レンダリングライブラリです。

Kees Cook は、poppler が PDF ファイルに内蔵された無効な形式のフォントを表示する方法に欠陥を発見しました。攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、
任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。
(CVE-2008-1693)

ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

検出

Oracle Linux 5：poppler（ELSA-2008-0239）

medium Nessus プラグイン ID 67687

変更ログが見つかりません