1 つのセキュリティ問題を修正する更新済みの xpdf パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Xpdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用の X Window System ベースのビューアーです。

Xpdf に、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、Xpdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3702）

ユーザーは、この問題を修正するバックポートされたパッチを含むこの更新パッケージにアップグレードしてください。

2 つのセキュリティ問題を修正する更新済みの kdegraphics パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kdegraphics パッケージには、ポータブル・ドキュメント・フォーマット（PDF）ファイルのビューアーである KPDF を含めた、K Desktop Environment 用のアプリケーションが含まれています。

KPDF で、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、 KPDF がクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3702）

KPDF が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、 KPDF がクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3704）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2010:0751 から：

2 つのセキュリティ問題を修正する更新済みの xpdf パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Xpdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用の X Window System ベースのビューアーです。

Xpdf に、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、Xpdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3702)

Xpdf が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、Xpdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3704)

ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

特別に細工された PDF ファイルにより、poppler がクラッシュするか、任意のコードの実行を引き起こす可能性があります（CVE-2010-3702、CVE-2010-3703、CVE-2010-3704）

kdegraphics3 の KSVG で、いくつかのポインターデリファレンスの脆弱性が修正されています。CVE-2009-1709/CVE-2009-0945 がこれらの問題に割り当てられました。

また、特別に細工された PDF ファイルにより、kpdf がクラッシュしたり、任意のコードの実行が引き起こされる可能性があります。（CVE-2010-3702/CVE-2010-3703/CVE-2010-3704）

リモートホストは、GLSA-201310-03 で説明されている脆弱性の影響を受けます（Poppler：複数の脆弱性）

Poppler に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された PDF ファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

poppler で、複数の脆弱性が見つかり、修正されました：

poppler の PDF パーサーでの Gfx::getPos 関数により、コンテキスト依存の攻撃者が、初期化されていないポインターデリファレンスを発生させる不明なベクトルを介して、サービス拒否（クラッシュ）を引き起こすことができます（CVE-2010-3702）。

poppler の PDF パーサーの poppler/Function.cc に存在する PostScriptFunction::PostScriptFunction 関数により、コンテキスト依存の攻撃者が、初期化されていないポインターデリファレンスを誘発する PDF ファイルを介して、サービス拒否（クラッシュ）を引き起こす可能性があります（CVE-2010-3703）。

poppler の PDF パーサーでの fofi/FoFiType1.cc の FoFiType1::parse 関数により、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起し、場合によっては、入力検証をバイパスしてメモリ破損を発生させる負のアレイインデックスが含まれている、細工された Type1 フォントがある PDF ファイルを介して、任意のコードを実行できます（CVE-2010-3704）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

セキュリティ問題を修正する新しい poppler パッケージが、Slackware 12.0、12.1、12.2、13.0、13.1 および最新版で利用可能です。

この更新は、cups の以下の脆弱性を修正します：

- 特別に細工された PDF ファイルにより、pdftops がクラッシュし、任意のコードが実行される可能性もあります。
 （CVE-2010-3702：CVSS v2 ベーススコア：5.8）
 （CVE-2010-3702）

- texttops の _WriteProlog 関数に、NULL ポインターデリファレンスの
問題が存在しています。（CVE-2010-0542：CVSS v2 ベーススコア：6.8：権限、特権、およびアクセスコントロール（CWE-264））（CVE-2010-0542）

- Web インターフェイスにおけるメモリ漏洩。（CVE-2010-1748：CVSS v2 ベーススコア：4.3：バッファエラー（CWE-119））
 （CVE-2010-1748）

2 つのセキュリティ問題を修正する更新済みの poppler パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

poppler はポータブル・ドキュメント・フォーマット（PDF）レンダリングライブラリで、Evince などのアプリケーションで使用されます。

poppler で、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler（Evince など）を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3702）

poppler が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler（Evince など）を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3704）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

- バグ #595245 - CVE-2010-3702 xpdf：初期化されていない Gfx::parser ポインターデリファレンス

- バグ #638960 - CVE-2010-3704 xpdf：FoFiType1::parse() の配列インデックスエラー

- バグ #639356 - CVE-2010-3703 poppler：PostScriptFunction における初期化されたポインターの使用

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 10 月 7 日（木曜日）Marek Kasik <mkasik at redhat.com> - 0.12.4-5

- poppler-0.12.4-CVE-2010-3702 パッチを追加してください（パーサーを正しく初期化してください）

- poppler-0.12.4-CVE-2010-3703 パッチを追加してください（スタックを正しく初期化してください）

- poppler-0.12.4-CVE-2010-3704 パッチを追加してください（壊れた PDF のクラッシュを修正します（コード < 0））

- 解決：#639861

- 2010 年 7 月 19 日（月曜日）Marek Kasik <mkasik at redhat.com> - 0.12.4-4

- ToUnicode CMaps の 4 桁の値を受け入れます

-（#574964）

- 2010 年 6 月 29 日（火曜日）Marek Kasik <mkasik at redhat.com> - 0.12.4-3

- コンストラクターの TextOutputDev のメンバーの初期化を修正します

-（#606870）

- 2010 年 3 月 4 日（木曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.4-2

- ラジオボタンの表示の修正（#480868）

- 2010 年 2 月 19 日（金曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.4-1

- 0.12.4 に更新

- 2010 年 2 月 15 日（月曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.3-9

- 回転したページのダウンスケールの修正（#563353）

- 2010 年 1 月 28 日（木曜日）Marek Kasik <mkasik at redhat.com> - 0.12.3-8

- 使用する前に、現在の　FcConfig を取得（#533992）

- 2010 年 1 月 24 日（日曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.3-7

- 代替/upstream ダウンスケールのパッチを使用（#556549、fdo#5589）

- 2010 年 1 月 20 日（水曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.3-6

- poppler のデータに依存関係を追加（#553991）

- 2010 年 1 月 19 日（火曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.3-5

- cairo バックエンド、画像を正しくスケール（#556549、fdo#5589）

- 2010 年 1 月 15 日（金曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.3-4

- バージョン化された Obsoletes/Provides をサニタイズ

- 2010 年 1 月 15 日（金曜日）Marek Kasik 氏＜mkasik at redhat.com＞ - 0.12.3-3

- goo/GooTimer.h の権限を訂正

- pdftohtml.1 を utf8 に変換

- pdftohtml の Provides/Obsoletes をバージョン化

- 2010 年 1 月 7 日（木曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.3-1

- poppler-0.12.3

- 2009 年 11 月 23 日（月曜日）Rex Dieter 氏＜rdieter at fedoraproject.org＞ - 0.12.2-1

- poppler-0.12.2

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

特別に細工された PDF ファイルにより、poppler がクラッシュしたり、任意のコードの実行が引き起こされたりする可能性があります（CVE-2010-3702、CVE-2010-3704）

Red Hat セキュリティアドバイザリ 2010:0750 から：

1 つのセキュリティ問題を修正する更新済みの xpdf パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Xpdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用の X Window System ベースのビューアーです。

Xpdf に、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、Xpdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3702)

ユーザーは、この問題を修正するバックポートされたパッチを含むこの更新パッケージにアップグレードしてください。

Red Hat セキュリティアドバイザリ 2010:0752 から：

2 つのセキュリティ問題を修正する更新済みの gpdf パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GPdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用のビューアーです。

GPdf で、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、GPdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3702)

GPdf が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、GPdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3704)

ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2010:0754 から：

1 件のセキュリティ問題を修正する cups パッケージの更新が Red Hat Enterprise Linux 3 に対して利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。CUPS 'pdftops' フィルターは、ポータブル・ドキュメント・フォーマット（PDF）ファイルを PostScript に変換します。

CUPS の「pdftops」フィルターで、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが印刷された場合、「pdftops」がクラッシュしたり、「lp」ユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2010-3702)

cups のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2010:0755 から：

複数のセキュリティの問題を解決する更新済みの cups パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。CUPS 'pdftops' フィルターは、ポータブル・ドキュメント・フォーマット（PDF）ファイルを PostScript に変換します。

CUPS の「pdftops」フィルターに、複数の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが印刷された場合、「pdftops」がクラッシュしたり、「lp」ユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2010-3702、 CVE-2009-3609）

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2010:0859 から :

3 つのセキュリティ問題を修正する更新済みの poppler パッケージが、Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

poppler は、PDF (Portable Document Format) レンダリングライブラリで、Evince などのアプリケーションで使用されます。

2 件の初期化されていないポインター使用の欠陥が、poppler で見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler (Evince など) を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3702、CVE-2010-3703)

poppler が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler (Evince など) を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3704)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

ID	名稱	產品	系列	已發布	已更新	嚴重性
49797	RHEL 3：xpdf（RHSA-2010:0750）	Nessus	Red Hat Local Security Checks	2010/10/8	2021/1/14	medium
49812	CentOS 4/5：kdegraphics（CESA-2010:0753）	Nessus	CentOS Local Security Checks	2010/10/11	2021/1/4	medium
68112	Oracle Linux 4：xpdf（ELSA-2010-0751）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75606	openSUSE セキュリティ更新 : libpoppler-devel （openSUSE-SU-2010:0976-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
51113	SuSE 10 セキュリティ更新：kdegraphics（ZYPP パッチ番号 7235）	Nessus	SuSE Local Security Checks	2010/12/10	2021/1/14	high
70309	GLSA-201310-03：Poppler：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
50583	Mandriva Linux セキュリティアドバイザリ：poppler（MDVSA-2010:231）	Nessus	Mandriva Local Security Checks	2010/11/14	2021/1/6	medium
50661	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 最新版：poppler（SSA:2010-324-02）	Nessus	Slackware Local Security Checks	2010/11/22	2021/1/14	medium
50984	SuSE 10 セキュリティ更新：CUPS（ZYPP パッチ番号 7244）	Nessus	SuSE Local Security Checks	2010/12/6	2021/1/14	medium
49936	CentOS 5：poppler（CESA-2010:0749）	Nessus	CentOS Local Security Checks	2010/10/12	2021/1/4	medium
50005	Fedora 14：poppler-0.14.4-1.fc14（2010-15857）	Nessus	Fedora Local Security Checks	2010/10/18	2021/1/11	medium
50033	Fedora 12：poppler-0.12.4-5.fc12（2010-15981）	Nessus	Fedora Local Security Checks	2010/10/20	2021/1/11	medium
53755	openSUSE セキュリティ更新 : libpoppler-devel （openSUSE-SU-2010:0976-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
68111	Oracle Linux 3：xpdf（ELSA-2010-0750）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68113	Oracle Linux 4：gpdf（ELSA-2010-0752）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68115	Oracle Linux 3：cups（ELSA-2010-0754）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68116	Oracle Linux 4：cups（ELSA-2010-0755）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68137	Oracle Linux 6 : poppler (ELSA-2010-0859)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high