使用比 0.91 舊的 xpdf 版本中的 tmpnam() 和 fopen() 時，可能發生爭用情形。如果符號連結是在 tmpnam() 和 fopen() 呼叫之間建立，惡意利用只能以 root 身分覆寫任意檔案。在包含引號字元的 PDF 文件中，惡意 URL 類型連結同樣出現問題，也可能用於執行任意命令。這是因為 xpdf 是以 netscape (或類似) 命令和 URL 呼叫 system()。
xpdf 0.91 版可修正這兩個潛在問題。
雖然目前尚無已知的惡意利用，但仍鼓勵使用者將系統升級至這些更新。

更新：

在 Linux-Mandrake 6.x 和 7.0 的 xpdf 舊版更新中，存有對 t1lib 套件的不正確相依性。此更新可解決這些相依性問題。

偵測

Mandrake Linux 安全性公告：xpdf (MDKSA-2000:041-1)

high Nessus Plugin ID 61834

找不到變更記錄