Poppler PDF ライブラリのヒープオーバーフローのために、無効な形式の PDF ファイルを開いた場合に、サービス拒否が発生したり、おそらくは任意のコードが実行されたりする可能性があることが判明しました。

poppler のこの更新は、以下の問題を修正します：

修正されたセキュリティの課題：

- CVE-2015-8868：破損した PDF ファイルにより、ヒープを破損させ、DoS を発生させる可能性があります（bsc#976844）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

popplerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。popplerは、PDF（Portable Document Format）レンダリングライブラリで、Evinceなどのアプリケーションで使用されます。セキュリティ修正プログラム：* popplerライブラリにヒープバッファオーバーフローが見つかりました。攻撃者は、poppler（Evinceなど）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のあるPDFファイルを作成する可能性があります。（CVE-2015-8868）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

セキュリティ修正プログラム:

  - popplerライブラリにヒープバッファオーバーフローが見つかりました。
    攻撃者は、悪意のあるPDFファイルを作成し、そのファイルが開かれるときにpoppler（Evinceなど）を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2015-8868）

追加の変更:

poppler 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。安全修复：* 在 poppler 库中发现堆缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2015-8868) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

安全修复：- 在 poppler 库中发现堆缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2015-8868) 其他更改：

此 poppler 更新可修复下列问题：

修复的安全问题：

- CVE-2015-8868：损坏的 PDF 文件可导致堆损坏，进而造成 DoS (bsc#976844)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了一个堆缓冲区溢出。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 poppler 库中发现一个堆缓冲区溢出漏洞。
恶意构建的文件可造成应用程序崩溃。当“ExtGState”并非有效混合模式时，会发生此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Poppler PDF 库中有一个堆溢出问题，如果打开畸形 PDF 文件，可能导致拒绝服务且可能执行任意代码。

安全性修正：- 在 poppler 程式庫中發現堆積緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2015-8868) 其他變更：

現已提供適用於 Red Hat Enterprise Linux 7 的 poppler 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。安全性修正：* 在 poppler 程式庫中發現堆積緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2015-8868) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

此更新可修正一個堆積緩衝區溢位。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 poppler 程式庫中發現一個堆積緩衝區溢位弱點。
惡意特製檔案可造成應用程式損毀。當「ExtGState」並非有效混合模式時，會發生此問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Poppler PDF 程式庫中有一個堆積溢位，若開啟格式錯誤的 PDF 檔，其可能導致拒絕服務且可能執行任意程式碼。

此 poppler 更新可修正下列問題：

修正的安全性問題：

- CVE-2015-8868：損毀的 PDF 檔案可損毀堆積，進而造成 DoS (bsc#976844)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90839	Debian DSA-3563-1：poppler - セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/3	2021/1/11	high
91658	SUSE SLES11 セキュリティ更新：poppler（SUSE-SU-2016:1544-1）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	high
94543	RHEL 7：poppler（RHSA-2016:2580）	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
95855	Scientific Linux セキュリティ更新: SL7.x x86_64のpoppler（20161103）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
94543	RHEL 7 : poppler (RHSA-2016:2580)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
95855	Scientific Linux 安全更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
91658	SUSE SLES11 安全更新：poppler (SUSE-SU-2016:1544-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	high
90730	Fedora 22：mingw-poppler-0.30.0-4.fc22 (2016-3c4e438fc8)	Nessus	Fedora Local Security Checks	2016/4/27	2021/1/11	high
90803	Debian DLA-446-1：poppler 安全更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	high
90839	Debian DSA-3563-1：poppler - 安全更新	Nessus	Debian Local Security Checks	2016/5/3	2021/1/11	high
95855	Scientific Linux 安全性更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
94543	RHEL 7：poppler (RHSA-2016:2580)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
90730	Fedora 22：mingw-poppler-0.30.0-4.fc22 (2016-3c4e438fc8)	Nessus	Fedora Local Security Checks	2016/4/27	2021/1/11	high
90803	Debian DLA-446-1：poppler 安全性更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	high
90839	Debian DSA-3563-1：poppler - 安全性更新	Nessus	Debian Local Security Checks	2016/5/3	2021/1/11	high
91658	SUSE SLES11 安全性更新：poppler (SUSE-SU-2016:1544-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high