poppler で複数の脆弱性が見つかり、修正されました：

0.22.1 より前の poppler は、(1) splash/Splash.cc、(2) poppler/Function.cc と (3) poppler/Stream.cc で「無効なメモリアクセス」を引き起こすベクトルを介して、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を起こして任意のコードを実行することを可能にします（CVE-2013-1788）。

0.22.1 より前の poppler/Stream.cc は、CCITTFaxStream::lookChar 関数による初期化されていないメモリの読み取りを引き起こすベクトルを介して、コンテキスト依存の攻撃者が、詳細不明な影響を引き起こすことを可能にします（CVE-2013-1790）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

リモートホストは、GLSA-201310-03 で説明されている脆弱性の影響を受けます（Poppler：複数の脆弱性）

Poppler に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された PDF ファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

poppler のこの更新では、次の脆弱性を修正しています：

- さまざまな無効メモリの課題が、攻撃者により使用される可能性があります。攻撃者は、PDF を提供して、PDF ビューアーをクラッシュしたり、コードを実行したりすることが可能です。(CVE-2013-1788)

- poppler のクラッシュは攻撃者に使用される可能性があります。攻撃者は PDF ビューアーをクラッシュするために、PDF を提供することが可能です。(CVE-2013-1789)

- 初期化されていないメモリの読み込みは攻撃者に使用される可能性があります。攻撃者は PDF ビューアーをクラッシュするために、PDF を提供することが可能です。(CVE-2013-1790)

無効な形式の PDF ドキュメントを解析するときに、poppler に複数のセキュリティ問題が含まれることが発見されています。ユーザーまたは自動化されたシステムが騙されて、細工された PDF ファイルを開いた場合、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。

poppler のこの更新では、次の脆弱性を修正しています：

- さまざまな無効メモリの課題が、攻撃者により使用される可能性があります。攻撃者は、PDF を提供して、PDF ビューアーをクラッシュしたり、コードを実行したりすることが可能です。(CVE-2013-1788)

- poppler のクラッシュは攻撃者に使用される可能性があります。攻撃者は PDF ビューアーをクラッシュするために、PDF を提供することが可能です。(CVE-2013-1789)

- 初期化されていないメモリの読み込みは攻撃者に使用される可能性があります。攻撃者は PDF ビューアーをクラッシュするために、PDF を提供することが可能です。(CVE-2013-1790)

これにより、evince で画像の透明な背景が黒に色付けされることも修正されます。（bnc#745620）。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- id3lib (aka libid3) 3.8.3 中の itag_file.cpp のRenderV2ToFile 関数は、タグ付けされているファイルの名前から名前を作成されたテンポラリファイル上のシンボリックリンク攻撃を介して、ローカルユーザーが任意のファイルを上書きする可能性があります。(CVE-2007-4460)

- 0.22.1 より前の poppler は、(1) splash/Splash.cc、(2) poppler/Function.cc と (3) poppler/Stream.cc で「無効なメモリアクセス」を引き起こすベクトルを介して、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を起こして任意のコードを実行することを可能にします。
 (CVE-2013-1788)

- 0.22.1 より前の poppler の splash/Splash.cc は、(1) Splash::arbitraryTransformMask、(2) Splash::blitMask　と (3) Splash::scaleMaskYuXu 関数に関連するベクトルを介してコンテキスト依存の攻撃者が、サービス拒否（NULL ポインターデリファレンスとクラッシュ）を引き起こすことを可能にします。(CVE-2013-1789)

- 0.22.1 より前の poppler/Stream.cc は、 CCITTFaxStream::lookChar 関数による初期化されていないメモリの読み取りを引き起こすベクトルを介して、コンテキスト依存の攻撃者が、特定できない影響を引き起こすことを可能にします。
 (CVE-2013-1790)

proppler PDF レンダリングライブラリで、複数の脆弱性が発見されています。

- CVE-2013-1788 複数の無効なメモリアクセスの問題。これは、ユーザーが騙されて、無効な形式の PDF ドキュメントを開くと、任意のコード実行を引き起こす可能性があります。

- CVE-2013-1790 初期化されていないメモリの問題。これにより、ユーザーが騙されて、無効な形式の PDF ドキュメントを開くと、任意のコード実行が引き起こされる可能性があります。

この更新は、これらのセキュリティ問題を修正します：CVE-2013-1788 および CVE-2013-1790。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新は、これらのセキュリティ問題を修正します：CVE-2013-1788、CVE-2013-1789、CVE-2013-1790。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66155	Mandriva Linux セキュリティアドバイザリ：poppler（MDVSA-2013:143）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
70309	GLSA-201310-03：Poppler：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
65784	SuSE 11.2 セキュリティ更新：poppler （SAT パッチ番号 7560）	Nessus	SuSE Local Security Checks	2013/4/3	2021/1/19	medium
65787	Ubuntu 8.04 LTS/10.04 LTS/11.10/12.04 LTS/12.10：poppler の脆弱性（USN-1785-1）	Nessus	Ubuntu Local Security Checks	2013/4/3	2019/9/19	medium
65785	SuSE 10 セキュリティ更新：poppler（ZYPP パッチ番号 8523）	Nessus	SuSE Local Security Checks	2013/4/3	2021/1/19	medium
80625	Oracle Solaris サードパーティのパッチの更新：gnome（cve_2007_4460_symlink_attack）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
67236	Debian DSA-2719-1：poppler - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/7/11	2021/1/11	medium
65536	Fedora 17：poppler-0.18.4-4.fc17（2013-3457）	Nessus	Fedora Local Security Checks	2013/3/14	2021/1/11	medium
65538	Fedora 18：poppler-0.20.2-10.fc18（2013-3473）	Nessus	Fedora Local Security Checks	2013/3/14	2021/1/11	medium

検出

プラグインの検索

medium

high

medium

medium

medium

high

medium

medium

medium