- 2010 年 10 月 7 日（木曜日）Marek Kasik <mkasik at redhat.com> - 0.12.4-5

- poppler-0.12.4-CVE-2010-3702 パッチを追加してください（パーサーを正しく初期化してください）

- poppler-0.12.4-CVE-2010-3703 パッチを追加してください（スタックを正しく初期化してください）

- poppler-0.12.4-CVE-2010-3704 パッチを追加してください（壊れた PDF のクラッシュを修正します（コード < 0））

- 解決：#639861

- 2010 年 7 月 19 日（月曜日）Marek Kasik <mkasik at redhat.com> - 0.12.4-4

- ToUnicode CMaps の 4 桁の値を受け入れます

-（#574964）

- 2010 年 6 月 29 日（火曜日）Marek Kasik <mkasik at redhat.com> - 0.12.4-3

- コンストラクターの TextOutputDev のメンバーの初期化を修正します

-（#606870）

- 2010 年 3 月 4 日（木曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.4-2

- ラジオボタンの表示の修正（#480868）

- 2010 年 2 月 19 日（金曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.4-1

- 0.12.4 に更新

- 2010 年 2 月 15 日（月曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.3-9

- 回転したページのダウンスケールの修正（#563353）

- 2010 年 1 月 28 日（木曜日）Marek Kasik <mkasik at redhat.com> - 0.12.3-8

- 使用する前に、現在の　FcConfig を取得（#533992）

- 2010 年 1 月 24 日（日曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.3-7

- 代替/upstream ダウンスケールのパッチを使用（#556549、fdo#5589）

- 2010 年 1 月 20 日（水曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.3-6

- poppler のデータに依存関係を追加（#553991）

- 2010 年 1 月 19 日（火曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.3-5

- cairo バックエンド、画像を正しくスケール（#556549、fdo#5589）

- 2010 年 1 月 15 日（金曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.3-4

- バージョン化された Obsoletes/Provides をサニタイズ

- 2010 年 1 月 15 日（金曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.3-3

- goo/GooTimer.h の権限を訂正

- pdftohtml.1 を utf8 に変換

- pdftohtml の Provides/Obsoletes をバージョン化

- 2010 年 1 月 7 日（木曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.3-1

- poppler-0.12.3

- 2009 年 11 月 23 日（月曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.2-1

- poppler-0.12.2

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xpdf で、次の複数の脆弱性が発見され、修正されています：

3.02pl5 より前の xpdf において、PDF パーサーでの Gfx::getPos 関数により、コンテキスト依存の攻撃者は、初期化されていないポインターデリファレンスを発生させる不明なベクトルを通じて、サービス拒否（クラッシュ）を発生することができます（CVE-2010-3702）。

3.02pl5 より前の xpdf において、PDF パーサーでの fofi/FoFiType1.cc 内の FoFiType1::parse 関数により、コンテキスト依存の攻撃者は、細工された Type1 フォントを伴う PDF ファイルを通じて、サービス拒否（クラッシュ）を引き起こし、任意のコードを実行することができます。このフォントには、負の配列インデックスがあるため、入力検証をバイパスし、メモリ破損を発生させます（CVE-2010-3704）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

poppler で、複数の脆弱性が見つかり、修正されました：

poppler の PDF パーサーでの Gfx::getPos 関数により、コンテキスト依存の攻撃者が、初期化されていないポインターデリファレンスを発生させる不明なベクトルを介して、サービス拒否（クラッシュ）を引き起こすことができます（CVE-2010-3702）。

poppler の PDF パーサーの poppler/Function.cc に存在する PostScriptFunction::PostScriptFunction 関数により、コンテキスト依存の攻撃者が、初期化されていないポインターデリファレンスを誘発する PDF ファイルを介して、サービス拒否（クラッシュ）を引き起こす可能性があります（CVE-2010-3703）。

poppler の PDF パーサーでの fofi/FoFiType1.cc の FoFiType1::parse 関数により、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起し、場合によっては、入力検証をバイパスしてメモリ破損を発生させる負のアレイインデックスが含まれている、細工された Type1 フォントがある PDF ファイルを介して、任意のコードを実行できます（CVE-2010-3704）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

セキュリティ問題を修正する新しい poppler パッケージが、Slackware 12.0、12.1、12.2、13.0、13.1 および最新版で利用可能です。

特別に細工された PDF ファイルにより、poppler がクラッシュしたり、任意のコードの実行が引き起こされたりする可能性があります（CVE-2010-3702/CVE-2010-3704）。
これは修正されました。

2 つのセキュリティ問題を修正する更新済みの poppler パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

poppler はポータブル・ドキュメント・フォーマット（PDF）レンダリングライブラリで、Evince などのアプリケーションで使用されます。

poppler で、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler（Evince など）を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3702）

poppler が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler（Evince など）を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3704）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

teTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。

teTeX は、t1lib のコピーを埋め込んで PostScript Type 1 フォントからビットマップをラスタライズします。次の問題が t1lib コードに影響：

2 つのヒープベースバッファオーバーフローの欠陥が、t1lib が Adobe Font Metrics（AFM）ファイルを処理する方法で見つかりました。特別に細工されたフォントファイルが teTeX によって開かれた場合、teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2642、CVE-2011-0433）

t1lib に無効なポインターデリファレンスの欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0764）

t1lib に use-after-free の欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-1553）

t1lib に off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-1554）

t1lib でメモリの領域外読み込みの欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX のクラッシュを引き起こす可能性があります。
（CVE-2011-1552）

teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：

Xpdf に、初期化されていないポインター使用の欠陥が検出されました。pdflatex が、特別に細工された PDF ファイルを参照する TeX ドキュメントを処理するために使用された場合、 pdflatex がクラッシュしたり、pdflatex の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2010-3702）

Xpdf が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。pdflatex が、特別に細工された PDF ファイルを参照する TeX ドキュメントを処理するために使用された場合、 pdflatex がクラッシュしたり、pdflatex の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3704）

tetex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2010:0755 から：

複数のセキュリティの問題を解決する更新済みの cups パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。CUPS 'pdftops' フィルターは、ポータブル・ドキュメント・フォーマット（PDF）ファイルを PostScript に変換します。

CUPS の「pdftops」フィルターに、複数の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが印刷された場合、「pdftops」がクラッシュしたり、「lp」ユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2010-3702、 CVE-2009-3609）

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

リモートホストは、GLSA-201310-03 で説明されている脆弱性の影響を受けます（Poppler：複数の脆弱性）

Poppler に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された PDF ファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
50033	Fedora 12：poppler-0.12.4-5.fc12（2010-15981）	Nessus	Fedora Local Security Checks	2010/10/20	2021/1/11	medium
50581	Mandriva Linux セキュリティアドバイザリ：xpdf（MDVSA-2010:228）	Nessus	Mandriva Local Security Checks	2010/11/14	2021/1/6	medium
50583	Mandriva Linux セキュリティアドバイザリ：poppler（MDVSA-2010:231）	Nessus	Mandriva Local Security Checks	2010/11/14	2021/1/6	medium
50661	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 最新版：poppler（SSA:2010-324-02）	Nessus	Slackware Local Security Checks	2010/11/22	2021/1/14	medium
50942	SuSE 11 セキュリティ更新：libpoppler（SAT パッチ番号 3337）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	medium
49936	CentOS 5：poppler（CESA-2010:0749）	Nessus	CentOS Local Security Checks	2010/10/12	2021/1/4	medium
61657	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の tetex	Nessus	Scientific Linux Local Security Checks	2012/8/24	2021/1/14	high
68116	Oracle Linux 4：cups（ELSA-2010-0755）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
52735	SuSE 11.1 セキュリティの更新：Libreoffice（SAT パッチ番号 4082）	Nessus	SuSE Local Security Checks	2011/3/21	2021/1/19	high
75687	openSUSE セキュリティの更新：OpenOffice_org（openSUSE-SU-2011:0336-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
52738	SuSE 10 セキュリティ更新：LibreOffice（ZYPP パッチ番号 7365）	Nessus	SuSE Local Security Checks	2011/3/21	2021/1/19	high
70309	GLSA-201310-03：Poppler：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high

medium

high

high

high

high