來自 Red Hat 安全性公告 2007:1030：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 xpdf 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案的檢視器。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

在處理 Type 1 字型所使用的 t1lib 程式庫中發現一個瑕疵。攻擊者可建立惡意檔案，造成 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4033)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 3 : xpdf (ELSA-2007-1030)

high Nessus Plugin ID 67607

找不到變更記錄