Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 poppler

high Nessus Plugin ID 60584

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 poppler 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0147、CVE-2009-1179、CVE-2009-1187、CVE-2009-1188)

在 poppler 的 JBIG2 解碼器中發現多個緩衝區溢位瑕疵。
攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0146、CVE-2009-1182)

在 poppler 的 JBIG2 解碼器中發現多個瑕疵，可導致釋放任意記憶體。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0166、CVE-2009-1180)

在 poppler 的 JBIG2 解碼器中發現多個輸入驗證瑕疵。
攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0800)

在 poppler 的 JBIG2 解碼器中發現多個拒絕服務瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 在開啟時損毀。(CVE-2009-0799、CVE-2009-1181、CVE-2009-1183)