Red Hat セキュリティアドバイザリ 2009:1681 から：

セキュリティの問題を修正する更新された gpdf パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

GPdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用のビューアーです。

SUSE の Petr Gajdos 氏と Christian Kornacker 氏は、 GPdf の Type 1 フォントパーサーにバッファオーバーフローの欠陥があることを報告しました。Type 1 フォントが埋め込まれた特別に細工された PDF ファイルが開かれた場合に、 GPdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2009-4035)

ユーザーは、この問題を修正するバックポートされたパッチを含むこの更新パッケージにアップグレードしてください。

検出

Oracle Linux 4：gpdf（ELSA-2009-1681）

high Nessus プラグイン ID 67977

変更ログが見つかりません