リモートホストは、GLSA-201310-03 で説明されている脆弱性の影響を受けます（Poppler：複数の脆弱性）

Poppler に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された PDF ファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

poppler に複数の整数オーバーフローの欠陥が見つかりました。攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0147、CVE-2009-1179、CVE-2009-1187、 CVE-2009-1188）

poppler の JBIG2 デコーダーに、複数のバッファオーバーフローの欠陥が見つかりました。
攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0146、CVE-2009-1182）

poppler の JBIG2 デコーダーに任意のメモリの解放につながる可能性がある複数の欠陥が見つかりました。攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0166、CVE-2009-1180）

poppler の JBIG2 デコーダーに複数の入力検証の欠陥が見つかりました。
攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0800）

poppler の JBIG2 デコーダーに複数のサービス拒否の欠陥が見つかりました。攻撃者は、poppler（Evince など）を使用するアプリケーションが開いたときにクラッシュしてしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）

複数のセキュリティ問題を修正する poppler パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

poppler はポータブル・ドキュメント・フォーマット（PDF）レンダリングライブラリで、Evince などのアプリケーションで使用されます。

poppler に複数の整数オーバーフローの欠陥が見つかりました。攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0147、CVE-2009-1179、CVE-2009-1187、 CVE-2009-1188）

poppler の JBIG2 デコーダーに、複数のバッファオーバーフローの欠陥が見つかりました。
攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0146、CVE-2009-1182）

poppler の JBIG2 デコーダーに任意のメモリの解放につながる可能性がある複数の欠陥が見つかりました。攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0166、CVE-2009-1180）

poppler の JBIG2 デコーダーに複数の入力検証の欠陥が見つかりました。
攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0800）

poppler の JBIG2 デコーダーに複数のサービス拒否の欠陥が見つかりました。攻撃者は、poppler（Evince など）を使用するアプリケーションが開いたときにクラッシュしてしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）

Red Hat は、Apple 製品セキュリティチームの Braden Thomas 氏と Drew Yao 氏、並びに CERT/CC の Will Dormann 氏によるこの欠陥の報告に感謝の意を表します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

JBIG2 デコーダーにおける領域外読み取りの欠陥により、リモートの攻撃者が、細工された PDF ファイルを通じてサービス拒否（クラッシュ）を引き起こすことが可能です（CVE-2009-0799）。

JBIG2 デコーダーにおける複数の入力検証の欠陥により、リモートの攻撃者が、細工された PDF ファイルを通して任意のコードを実行することが可能です（CVE-2009-0800）。

JBIG2 デコーダーにおける整数オーバーフローにより、リモートの攻撃者が、細工された PDF ファイルを通して任意のコードを実行することが可能です（CVE-2009-1179）。

JBIG2 デコーダーにおける無効なデータ解放の欠陥により、リモートの攻撃者が、細工された PDF を通じて任意のコードを実行することが可能です（CVE-2009-1180）。

JBIG2 デコーダーにおける NULL ポインターデリファレンスの欠陥により、リモートの攻撃者が、細工された PDF ファイルを通じてサービス拒否（クラッシュ）を引き起こすことが可能です（CVE-2009-1181）。

JBIG2 MMR デコーダーにおける複数のバッファオーバーフローにより、リモートの攻撃者が、細工された PDF ファイルを通してサービス拒否を引き起こしたり、任意のコードを実行したりすることが可能です（CVE-2009-1182、CVE-2009-1183）。

JBIG2 デコード機能における整数オーバーフローにより、リモートの攻撃者が、CairoOutputDev に関連するベクトルを通じてサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2009-1187）。

JBIG2 デコード機能における整数オーバーフローにより、リモートの攻撃者が、細工された PDF ドキュメントを通じて任意のコードを実行したり、サービス拒否（アプリケーションのクラッシュ）を引き起こしたりすることが可能です（CVE-2009-1188）。

3.02pl4 より前の Xpdf 3.x および 0.12.1 より前の Poppler における SplashBitmap::SplashBitmap 関数の整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローをトリガーする細工された PDF ドキュメントを通して任意のコードを実行できる可能性があります。注：これらの詳細にはサードパーティから得られた情報も含まれています。注：この問題は、CVE-2009-1188 の不完全な修正が原因であると報告されています（CVE-2009-3603）。

GPdf と kdegraphics KPDF で使用される Xpdf 2.x と 3.02pl4 より前の Xpdf 3.x、および Poppler 0.x　において、Splash.cc にある Splash::drawImage 関数がメモリを適切に割り当てません。これにより、リモートの攻撃者が、NULL ポインターデリファレンスまたはヒープベースのバッファオーバーフローをトリガーする細工された PDF ドキュメントを通じてサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2009-3604）。

複数の整数オーバーフローにより、リモートの攻撃者が、細工された PDF ファイルを通じてサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。これは、(1) glib/poppler-page.cc、(2) ArthurOutputDev.cc、(3) CairoOutputDev.cc、(4) GfxState.cc、(5) JBIG2Stream.cc、(6) PSOutputDev.cc、(7) poppler/ の SplashOutputDev.cc、(8) SplashBitmap.cc、(9) Splash.cc、(10) splash/　の SplashFTFont.cc に関連しています。注：これは CVE-2009-0791 と重複している可能性があります（CVE-2009-3605）。

kdegraphics KPDF で使用される　3.02pl4 より前の Xpdf および Poppler 0.x における PSOutputDev::doImageL1Sep 関数の整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローをトリガーする細工された PDF ドキュメントを通して、任意のコードを実行する可能性があります（CVE-2009-3606）。

- glib/poppler-page.cc の create_surface_from_thumbnail_data 関数にある整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローをトリガーする細工された PDF ドキュメントを通じて、サービス拒否（メモリ破損）を引き起こすか、任意のコードを実行する可能性があります。注：
これらの詳細には、サードパーティから得られた情報も含まれています（CVE-2009-3607）。

GPdf、kdegraphics KPDF、CUPS pdftops、および teTex で使用される 3.02pl4 以前の Xpdf 3.x および 0.12.1 以前の Poppler における Xref.cc の ObjectStream::ObjectStream 関数の整数オーバーフローにより、リモートの攻撃者が細工した PDF ドキュメントを介して任意のコードを実行し、ヒープベースのバッファオーバーフローがトリガーされることがあります（CVE-2009-3608）。

GPdf、kdegraphics KPDF、および　CUPS pdftops で使用される 3.02pl4 より前の Xpdf および 0.12.1 より前の Poppler において、Stream.cc の ImageStream::ImageStream 関数にある整数オーバーフローにより、リモートの攻撃者が、NULL ポインターデリファレンスまたはバッファオーバーリードをトリガーする細工された PDF ドキュメントを通じてサービス拒否（アプリケーションのクラッシュ）を引き起こすことが可能です（CVE-2009-3609）。

Abiword pdftoabw ユーティリティにより使用される poppler/ABWOutputDev.cc 内の ABWOutputDev::endWord 関数にあるバッファオーバーフローにより、ユーザーの支援を受けたリモートの攻撃者が、細工された PDF ファイルを通じてサービス拒否を引き起こし、任意のコードを実行する可能性があります（CVE-2009-3938）。この更新により、この脆弱性が修正されます。

Red Hat セキュリティアドバイザリ 2009:0480 から：

複数のセキュリティ問題を修正する poppler パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

poppler はポータブル・ドキュメント・フォーマット（PDF）レンダリングライブラリで、Evince などのアプリケーションで使用されます。

poppler に複数の整数オーバーフローの欠陥が見つかりました。攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0147、CVE-2009-1179、CVE-2009-1187、 CVE-2009-1188）

poppler の JBIG2 デコーダーに、複数のバッファオーバーフローの欠陥が見つかりました。
攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0146、 CVE-2009-1182）

poppler の JBIG2 デコーダーに任意のメモリの解放につながる可能性がある複数の欠陥が見つかりました。攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0166、 CVE-2009-1180）

poppler の JBIG2 デコーダーに複数の入力検証の欠陥が見つかりました。
攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。(CVE-2009-0800)

poppler の JBIG2 デコーダーに複数のサービス拒否の欠陥が見つかりました。攻撃者は、poppler（Evince など）を使用するアプリケーションが開いたときにクラッシュしてしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）

Red Hat は、Apple 製品セキュリティチームの Braden Thomas 氏と Drew Yao 氏、並びに CERT/CC の Will Dormann 氏によるこの欠陥の報告に感謝の意を表します。

ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70309	GLSA-201310-03：Poppler：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
60584	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の poppler	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
43748	CentOS 5：poppler（CESA-2009:0480）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
44995	Mandriva Linux セキュリティアドバイザリ：poppler（MDVSA-2010:055）	Nessus	Mandriva Local Security Checks	2010/3/8	2021/1/6	high
67858	Oracle Linux 5：poppler（ELSA-2009-0480）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

検出

プラグインの検索

high

high

high

high

medium