Oracle Solaris 第三方修補程式更新：gnome (cve_2007_4460_symlink_attack)

high Nessus Plugin ID 80625

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 id3lib (aka libid3) 3.8.3 的 tag_file.cpp 中，RenderV2ToFile 函式可讓本機使用者透過從要標註之檔案的名稱建構其名稱的暫存檔上的符號連結攻擊覆寫任意檔案。(CVE-2007-4460)

- 0.22.1 之前的 poppler 可讓內容相依的攻擊者造成拒絕服務 (當機)，而且可能會在 (1) splash/Splash.cc、(2) poppler/Function.cc 和 (3) poppler/Stream.cc 中，透過可觸發「無效記憶體存取」的向量，執行任意程式碼。
(CVE-2013-1788)

- 0.22.1 之前的 poppler 中的 splash/Splash.cc 可讓內容相依的攻擊者透過與 (1) Splash::arbitraryTransformMask、(2) Splash::blitMask 和 (3) Splash::scaleMaskYuXu 函式相關的向量，造成拒絕服務 (NULL 指標解除參照和當機)。(CVE-2013-1789)

- 0.22.1 之前的 poppler 中的 poppler/Stream.cc 可讓內容相依的攻擊者透過可觸發 CCITTFaxStream::lookChar 函式讀取未初始化記憶體的向量，造成不明影響。
(CVE-2013-1790)