Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 kpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

來自 Red Hat 安全性公告 2007:1025：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gpdf 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

gpdf 是「可攜式文件格式」(PDF) 檔案的 GNOME 型檢視器。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 gpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1027：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 tetex 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

TeTeX 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (dvi) 檔案作為輸出。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 TeTeX 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

在處理 Type 1 字型所使用的 t1lib 程式庫中發現一個瑕疵。攻擊者可建立惡意檔案，導致 TeTeX 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4033)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1030：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 xpdf 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案的檢視器。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

在處理 Type 1 字型所使用的 t1lib 程式庫中發現一個瑕疵。攻擊者可建立惡意檔案，造成 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4033)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

問題描述：

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 gpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致連結至 poppler 的應用程式損毀，或可能於開啟時執行任意程式碼。(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 TeTeX 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

在處理 Type 1 字型所使用的 t1lib 程式庫中發現一個瑕疵。攻擊者可建立惡意檔案，導致 TeTeX 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4033)

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 CUPS 損毀，或可能在列印時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

問題描述：

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

來自 Red Hat 安全性公告 2007:1029：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xpdf 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案的檢視器。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

問題描述：

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 CUPS 損毀，或可能在列印時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

Alin Rad Pop 發現 CUPS 處理特定 IPP 標籤的方式中有一個瑕疵。能夠連線至 IPP TCP 連接埠的遠端攻擊者可傳送惡意要求導致 CUPS 程序損毀。
(CVE-2007-4351)

在 CUPS 處理 SSL 交涉的方式中發現一個瑕疵。遠端攻擊者若能連接至 CUPS 程序，便可導致 CUPS 損毀。(CVE-2007-4045)

來自 Red Hat 安全性公告 2007:1022：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 cups 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 CUPS 損毀，或可能在列印時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

Alin Rad Pop 發現 CUPS 處理特定 IPP 標籤的方式中有一個瑕疵。能夠連線至 IPP TCP 連接埠的遠端攻擊者可傳送惡意要求導致 CUPS 程序損毀。
(CVE-2007-4351)

在 CUPS 處理 SSL 交涉的方式中發現一個瑕疵。遠端攻擊者若能連接至 CUPS 程序，便可導致 CUPS 損毀。(CVE-2007-4045)

建議所有 CUPS 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1024：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 kdegraphics 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdegraphics 套件含有適用於 K Desktop Environment 的應用程式。此包含 kpdf (一種 PDF 檔案檢視器)。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 kpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

建議所有 kdegraphics 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1026：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 poppler 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Poppler 是 PDF 轉譯程式庫，由諸如 evince 等應用程式所使用。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致連結至 poppler 的應用程式損毀，或可能於開啟時執行任意程式碼。(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60300	Scientific Linux 安全性更新：SL5.x、SL4.x i386/x86_64 上的 kdegraphics	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67602	Oracle Linux 4 : gpdf (ELSA-2007-1025)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67604	Oracle Linux 4 : tetex (ELSA-2007-1027)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67607	Oracle Linux 3 : xpdf (ELSA-2007-1030)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60288	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 gpdf	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60290	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60294	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 tetex	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60287	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60292	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 xpdf	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67606	Oracle Linux 4 : xpdf (ELSA-2007-1029)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60286	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67599	Oracle Linux 4 : cups (ELSA-2007-1022)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67601	Oracle Linux 4 : kdegraphics (ELSA-2007-1024)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67603	Oracle Linux 5 : poppler (ELSA-2007-1026)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

critical

critical

high

high