Red Hat セキュリティアドバイザリ 2009:1682 から：

セキュリティ問題を修正する更新済みの kdegraphics パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

kdegraphics パッケージには、ポータブル・ドキュメント・フォーマット（PDF）ファイルのビューアーである KPDF を含めた、K Desktop Environment 用のアプリケーションが含まれています。

SUSE の Petr Gajdos 氏と Christian Kornacker 氏は、 KPDF の Type 1 フォントパーサーにバッファオーバーフローの欠陥があることを報告しました。Type 1 フォントが埋め込まれた特別に細工された PDF ファイルが開かれた場合に、 KPDF がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2009-4035)

ユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これにはこの問題を修正するバックポートされたパッチが、含まれています。

検出

Oracle Linux 4：kdegraphics（ELSA-2009-1682）

high Nessus プラグイン ID 67978

変更ログが見つかりません