Red Hat セキュリティアドバイザリ 2009:1680 から：

1 つのセキュリティ問題を修正する更新済みの xpdf パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Xpdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用の X Window System ベースのビューアーです。

SUSE の Petr Gajdos 氏と Christian Kornacker 氏は、 Xpdf の Type 1 フォントパーサーにバッファオーバーフローの欠陥があることを報告しました。Type 1 フォントが埋め込まれた特別に細工された PDF ファイルが開かれた場合に、 Xpdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2009-4035)

ユーザーは、この問題を修正するバックポートされたパッチを含むこの更新パッケージにアップグレードしてください。

検出

Oracle Linux 4：xpdf（ELSA-2009-1680）

high Nessus プラグイン ID 67976

変更ログが見つかりません