更新版 poppler 套件可修正安全性弱點：

據發現，Poppler 受到 pdfseparate 公用程式中的一個堆疊型緩衝區溢位弱點影響。若成功利用此問題，遠端攻擊者便可在受影響之應用程式的內容中執行任意程式碼。若惡意利用失敗，則可導致拒絕服務情形 (CVE-2013-4473)。

據發現，Poppler 具有使用者控制的格式字串弱點，該弱點是因為無法清理使用者提供的輸入所導致。攻擊者可惡意利用此問題，在有弱點的應用程式內容中執行任意程式碼。若嘗試惡意利用失敗，則可能導致拒絕服務情形 (CVE-2013-4474)。

偵測

Mandriva Linux 安全性公告：poppler (MDVSA-2013:272)

high Nessus Plugin ID 71027

找不到變更記錄