來自 Red Hat 安全性公告 2008:0262：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gpdf 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

gpdf 是「可攜式文件格式」(PDF) 檔案的 GNOME 型檢視器。

Kees Cook 在 gpdf 顯示於 PDF 檔案中內嵌之格式有誤字型的方式中發現一個瑕疵。攻擊者可建立惡意 PDF 檔案，導致 gpdf 當機，或可能在開啟時執行任意程式碼。(CVE-2008-1693)

建議 gpdf 使用者升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0240：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xpdf 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案的檢視器。

Kees Cook 在 xpdf 顯示於 PDF 檔案中內嵌之格式有誤字型的方法中發現一個瑕疵。攻擊者可建立惡意 PDF 檔案，導致 xpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2008-1693)

建議使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

Kees Cook 在 xpdf 顯示於 PDF 檔案中內嵌之格式有誤字型的方法中發現一個瑕疵。攻擊者可建立惡意 PDF 檔案，導致 xpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2008-1693)

來自 Red Hat 安全性公告 2008:0238：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 kdegraphics 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdegraphics 套件內含適用於 K Desktop Environment 的應用程式，包括 PDF 檔案檢視器 kpdf。

Kees Cook 在 kpdf 顯示於 PDF 檔案中內嵌之格式有誤字型的方法中發現一個瑕疵。攻擊者可建立惡意 PDF 檔案，導致 kpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2008-1693)

建議所有 kdegraphics 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

Kees Cook 在 kpdf 顯示於 PDF 檔案中內嵌之格式有誤字型的方法中發現一個瑕疵。攻擊者可建立惡意 PDF 檔案，導致 kpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2008-1693)

Kees Cook 在 poppler 顯示於 PDF 檔案中內嵌之格式有誤字型的方式中發現一個瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。
(CVE-2008-1693)

在 gpdf 顯示內嵌於 PDF 檔案且格式錯誤之字型的方式中發現一個瑕疵。攻擊者可建立惡意 PDF 檔案，導致 gpdf 當機，或可能在開啟時執行任意程式碼。(CVE-2008-1693)

來自 Red Hat 安全性公告 2008:0239：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 poppler 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Poppler 是 PDF 轉譯程式庫，由諸如 Evince 等應用程式所使用。

Kees Cook 在 poppler 顯示於 PDF 檔案中內嵌之格式有誤字型的方式中發現一個瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。
(CVE-2008-1693)

建議使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67689	Oracle Linux 4 : gpdf (ELSA-2008-0262)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67688	Oracle Linux 4 : xpdf (ELSA-2008-0240)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60392	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 xpdf	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67686	Oracle Linux 4 : kdegraphics (ELSA-2008-0238)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60387	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 kdegraphics	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60391	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60396	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 gpdf	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67687	Oracle Linux 5 : poppler (ELSA-2008-0239)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium