來自 Red Hat 安全性公告 2009:1500：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 xpdf 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案檢視器。

在 Xpdf 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、CVE-2009-3604、CVE-2009-3606、CVE-2009-3609)

Red Hat 要感謝 Adam Zabrocki 報告 CVE-2009-3604 問題。

建議使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 3 : xpdf (ELSA-2009-1500)

high Nessus Plugin ID 67939

找不到變更記錄