xpdf で、次の複数の脆弱性が発見され、修正されています：

3.02pl5 より前の xpdf において、PDF パーサーでの Gfx::getPos 関数により、コンテキスト依存の攻撃者は、初期化されていないポインターデリファレンスを発生させる不明なベクトルを通じて、サービス拒否（クラッシュ）を発生することができます（CVE-2010-3702）。

3.02pl5 より前の xpdf において、PDF パーサーでの fofi/FoFiType1.cc 内の FoFiType1::parse 関数により、コンテキスト依存の攻撃者は、細工された Type1 フォントを伴う PDF ファイルを通じて、サービス拒否（クラッシュ）を引き起こし、任意のコードを実行することができます。このフォントには、負の配列インデックスがあるため、入力検証をバイパスし、メモリ破損を発生させます（CVE-2010-3704）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

poppler で、複数の脆弱性が見つかり、修正されました：

poppler の PDF パーサーでの Gfx::getPos 関数により、コンテキスト依存の攻撃者が、初期化されていないポインターデリファレンスを発生させる不明なベクトルを介して、サービス拒否（クラッシュ）を引き起こすことができます（CVE-2010-3702）。

poppler の PDF パーサーの poppler/Function.cc に存在する PostScriptFunction::PostScriptFunction 関数により、コンテキスト依存の攻撃者が、初期化されていないポインターデリファレンスを誘発する PDF ファイルを介して、サービス拒否（クラッシュ）を引き起こす可能性があります（CVE-2010-3703）。

poppler の PDF パーサーでの fofi/FoFiType1.cc の FoFiType1::parse 関数により、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起し、場合によっては、入力検証をバイパスしてメモリ破損を発生させる負のアレイインデックスが含まれている、細工された Type1 フォントがある PDF ファイルを介して、任意のコードを実行できます（CVE-2010-3704）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

セキュリティ問題を修正する新しい poppler パッケージが、Slackware 12.0、12.1、12.2、13.0、13.1 および最新版で利用可能です。

特別に細工された PDF ファイルにより、poppler がクラッシュしたり、任意のコードの実行が引き起こされたりする可能性があります（CVE-2010-3702/CVE-2010-3704）。
これは修正されました。

特別に細工された PDF ファイルにより、poppler がクラッシュしたり、任意のコードの実行が引き起こされたりする可能性があります（CVE-2010-3702、CVE-2010-3704）

リモートホストは、GLSA-201310-03 で説明されている脆弱性の影響を受けます（Poppler：複数の脆弱性）

Poppler に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された PDF ファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2010:0750 から：

1 つのセキュリティ問題を修正する更新済みの xpdf パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Xpdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用の X Window System ベースのビューアーです。

Xpdf に、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、Xpdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3702)

ユーザーは、この問題を修正するバックポートされたパッチを含むこの更新パッケージにアップグレードしてください。

Red Hat セキュリティアドバイザリ 2010:0752 から：

2 つのセキュリティ問題を修正する更新済みの gpdf パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GPdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用のビューアーです。

GPdf で、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、GPdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3702)

GPdf が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、GPdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3704)

ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2010:0754 から：

1 件のセキュリティ問題を修正する cups パッケージの更新が Red Hat Enterprise Linux 3 に対して利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。CUPS 'pdftops' フィルターは、ポータブル・ドキュメント・フォーマット（PDF）ファイルを PostScript に変換します。

CUPS の「pdftops」フィルターで、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが印刷された場合、「pdftops」がクラッシュしたり、「lp」ユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2010-3702)

cups のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2010:0755 から：

複数のセキュリティの問題を解決する更新済みの cups パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。CUPS 'pdftops' フィルターは、ポータブル・ドキュメント・フォーマット（PDF）ファイルを PostScript に変換します。

CUPS の「pdftops」フィルターに、複数の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが印刷された場合、「pdftops」がクラッシュしたり、「lp」ユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2010-3702、 CVE-2009-3609）

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2010:0859 から :

3 つのセキュリティ問題を修正する更新済みの poppler パッケージが、Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

poppler は、PDF (Portable Document Format) レンダリングライブラリで、Evince などのアプリケーションで使用されます。

2 件の初期化されていないポインター使用の欠陥が、poppler で見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler (Evince など) を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3702、CVE-2010-3703)

poppler が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler (Evince など) を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3704)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
50581	Mandriva Linux セキュリティアドバイザリ：xpdf（MDVSA-2010:228）	Nessus	Mandriva Local Security Checks	2010/11/14	2021/1/6	medium
50583	Mandriva Linux セキュリティアドバイザリ：poppler（MDVSA-2010:231）	Nessus	Mandriva Local Security Checks	2010/11/14	2021/1/6	medium
50661	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 最新版：poppler（SSA:2010-324-02）	Nessus	Slackware Local Security Checks	2010/11/22	2021/1/14	medium
50942	SuSE 11 セキュリティ更新：libpoppler（SAT パッチ番号 3337）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	medium
53755	openSUSE セキュリティ更新 : libpoppler-devel （openSUSE-SU-2010:0976-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
70309	GLSA-201310-03：Poppler：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
75687	openSUSE セキュリティの更新：OpenOffice_org（openSUSE-SU-2011:0336-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
68111	Oracle Linux 3：xpdf（ELSA-2010-0750）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68113	Oracle Linux 4：gpdf（ELSA-2010-0752）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68115	Oracle Linux 3：cups（ELSA-2010-0754）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68116	Oracle Linux 4：cups（ELSA-2010-0755）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68137	Oracle Linux 6 : poppler (ELSA-2010-0859)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high

検出

プラグインの検索

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high