Red Hat セキュリティアドバイザリ 2010:0750 から：

1 つのセキュリティ問題を修正する更新済みの xpdf パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Xpdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用の X Window System ベースのビューアーです。

Xpdf に、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、Xpdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3702)

ユーザーは、この問題を修正するバックポートされたパッチを含むこの更新パッケージにアップグレードしてください。

Red Hat セキュリティアドバイザリ 2010:0752 から：

2 つのセキュリティ問題を修正する更新済みの gpdf パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GPdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用のビューアーです。

GPdf で、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、GPdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3702)

GPdf が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、GPdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3704)

ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2010:0754 から：

1 件のセキュリティ問題を修正する cups パッケージの更新が Red Hat Enterprise Linux 3 に対して利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。CUPS 'pdftops' フィルターは、ポータブル・ドキュメント・フォーマット（PDF）ファイルを PostScript に変換します。

CUPS の「pdftops」フィルターで、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが印刷された場合、「pdftops」がクラッシュしたり、「lp」ユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2010-3702)

cups のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2010:0859 から :

3 つのセキュリティ問題を修正する更新済みの poppler パッケージが、Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

poppler は、PDF (Portable Document Format) レンダリングライブラリで、Evince などのアプリケーションで使用されます。

2 件の初期化されていないポインター使用の欠陥が、poppler で見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler (Evince など) を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3702、CVE-2010-3703)

poppler が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler (Evince など) を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3704)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティ問題を修正する更新済みの poppler パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

poppler はポータブル・ドキュメント・フォーマット（PDF）レンダリングライブラリで、Evince などのアプリケーションで使用されます。

poppler で、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler（Evince など）を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3702）

poppler が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler（Evince など）を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3704）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

- バグ #595245 - CVE-2010-3702 xpdf：初期化されていない Gfx::parser ポインターデリファレンス

- バグ #638960 - CVE-2010-3704 xpdf：FoFiType1::parse() の配列インデックスエラー

- バグ #639356 - CVE-2010-3703 poppler：PostScriptFunction における初期化されたポインターの使用

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 10 月 7 日（木曜日）Marek Kasik <mkasik at redhat.com> - 0.12.4-5

- poppler-0.12.4-CVE-2010-3702 パッチを追加してください（パーサーを正しく初期化してください）

- poppler-0.12.4-CVE-2010-3703 パッチを追加してください（スタックを正しく初期化してください）

- poppler-0.12.4-CVE-2010-3704 パッチを追加してください（壊れた PDF のクラッシュを修正します（コード < 0））

- 解決：#639861

- 2010 年 7 月 19 日（月曜日）Marek Kasik <mkasik at redhat.com> - 0.12.4-4

- ToUnicode CMaps の 4 桁の値を受け入れます

-（#574964）

- 2010 年 6 月 29 日（火曜日）Marek Kasik <mkasik at redhat.com> - 0.12.4-3

- コンストラクターの TextOutputDev のメンバーの初期化を修正します

-（#606870）

- 2010 年 3 月 4 日（木曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.4-2

- ラジオボタンの表示の修正（#480868）

- 2010 年 2 月 19 日（金曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.4-1

- 0.12.4 に更新

- 2010 年 2 月 15 日（月曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.3-9

- 回転したページのダウンスケールの修正（#563353）

- 2010 年 1 月 28 日（木曜日）Marek Kasik <mkasik at redhat.com> - 0.12.3-8

- 使用する前に、現在の　FcConfig を取得（#533992）

- 2010 年 1 月 24 日（日曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.3-7

- 代替/upstream ダウンスケールのパッチを使用（#556549、fdo#5589）

- 2010 年 1 月 20 日（水曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.3-6

- poppler のデータに依存関係を追加（#553991）

- 2010 年 1 月 19 日（火曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.3-5

- cairo バックエンド、画像を正しくスケール（#556549、fdo#5589）

- 2010 年 1 月 15 日（金曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.3-4

- バージョン化された Obsoletes/Provides をサニタイズ

- 2010 年 1 月 15 日（金曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.3-3

- goo/GooTimer.h の権限を訂正

- pdftohtml.1 を utf8 に変換

- pdftohtml の Provides/Obsoletes をバージョン化

- 2010 年 1 月 7 日（木曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.3-1

- poppler-0.12.3

- 2009 年 11 月 23 日（月曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.2-1

- poppler-0.12.2

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xpdf で、次の複数の脆弱性が発見され、修正されています：

3.02pl5 より前の xpdf において、PDF パーサーでの Gfx::getPos 関数により、コンテキスト依存の攻撃者は、初期化されていないポインターデリファレンスを発生させる不明なベクトルを通じて、サービス拒否（クラッシュ）を発生することができます（CVE-2010-3702）。

3.02pl5 より前の xpdf において、PDF パーサーでの fofi/FoFiType1.cc 内の FoFiType1::parse 関数により、コンテキスト依存の攻撃者は、細工された Type1 フォントを伴う PDF ファイルを通じて、サービス拒否（クラッシュ）を引き起こし、任意のコードを実行することができます。このフォントには、負の配列インデックスがあるため、入力検証をバイパスし、メモリ破損を発生させます（CVE-2010-3704）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

poppler で、複数の脆弱性が見つかり、修正されました：

poppler の PDF パーサーでの Gfx::getPos 関数により、コンテキスト依存の攻撃者が、初期化されていないポインターデリファレンスを発生させる不明なベクトルを介して、サービス拒否（クラッシュ）を引き起こすことができます（CVE-2010-3702）。

poppler の PDF パーサーの poppler/Function.cc に存在する PostScriptFunction::PostScriptFunction 関数により、コンテキスト依存の攻撃者が、初期化されていないポインターデリファレンスを誘発する PDF ファイルを介して、サービス拒否（クラッシュ）を引き起こす可能性があります（CVE-2010-3703）。

poppler の PDF パーサーでの fofi/FoFiType1.cc の FoFiType1::parse 関数により、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起し、場合によっては、入力検証をバイパスしてメモリ破損を発生させる負のアレイインデックスが含まれている、細工された Type1 フォントがある PDF ファイルを介して、任意のコードを実行できます（CVE-2010-3704）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

セキュリティ問題を修正する新しい poppler パッケージが、Slackware 12.0、12.1、12.2、13.0、13.1 および最新版で利用可能です。

特別に細工された PDF ファイルにより、poppler がクラッシュしたり、任意のコードの実行が引き起こされたりする可能性があります（CVE-2010-3702/CVE-2010-3704）。
これは修正されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68111	Oracle Linux 3：xpdf（ELSA-2010-0750）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68113	Oracle Linux 4：gpdf（ELSA-2010-0752）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68115	Oracle Linux 3：cups（ELSA-2010-0754）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68137	Oracle Linux 6 : poppler (ELSA-2010-0859)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
49936	CentOS 5：poppler（CESA-2010:0749）	Nessus	CentOS Local Security Checks	2010/10/12	2021/1/4	medium
50005	Fedora 14：poppler-0.14.4-1.fc14（2010-15857）	Nessus	Fedora Local Security Checks	2010/10/18	2021/1/11	medium
50033	Fedora 12：poppler-0.12.4-5.fc12（2010-15981）	Nessus	Fedora Local Security Checks	2010/10/20	2021/1/11	medium
50581	Mandriva Linux セキュリティアドバイザリ：xpdf（MDVSA-2010:228）	Nessus	Mandriva Local Security Checks	2010/11/14	2021/1/6	medium
50583	Mandriva Linux セキュリティアドバイザリ：poppler（MDVSA-2010:231）	Nessus	Mandriva Local Security Checks	2010/11/14	2021/1/6	medium
50661	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 最新版：poppler（SSA:2010-324-02）	Nessus	Slackware Local Security Checks	2010/11/22	2021/1/14	medium
50942	SuSE 11 セキュリティ更新：libpoppler（SAT パッチ番号 3337）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	medium
75687	openSUSE セキュリティの更新：OpenOffice_org（openSUSE-SU-2011:0336-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

検出

プラグインの検索

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high