Red Hat セキュリティアドバイザリ 2010:0752 から：

2 つのセキュリティ問題を修正する更新済みの gpdf パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GPdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用のビューアーです。

GPdf で、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、GPdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3702)

GPdf が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、GPdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3704)

ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 4：gpdf（ELSA-2010-0752）

medium Nessus プラグイン ID 68113

変更ログが見つかりません