遠端 MiracleLinux 3 主機已安裝受到 AXSA:2009-413:02 公告中所提及的多個弱點影響的套件。

    Poppler (一種 PDF 轉譯程式庫) 是 xpdf PDF 檢視器的分支由 Glyph and Cog, LLC 的 Derek Noonburg 開發。
    透過此問題修正的安全性錯誤
    CVE-2009-3603 CVE-2009-3608 CVE-2009-3609 截至本文撰寫時尚無可用的描述請參閱下方的 CVE 連結。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2009-3608 xpdf/poppler：ObjectStream::ObjectStream 中的整數溢位 (oCERT-2009-016)

CVE-2009-3609 xpdf/poppler：ImageStream::ImageStream 整數溢位

CVE-2009-3603 xpdf/poppler：SplashBitmap::SplashBitmap 整數溢位

在 poppler 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-3603、CVE-2009-3608、CVE-2009-3609)

此更新也更正了在先前的 poppler 安全性更新 RHSA-2009:0480 中引入的迴歸情形，其會防止 poppler 正確轉譯某些 PDF 文件。(BZ#528147)

遠端主機受到 GLSA-201310-03 中所述的弱點影響 (Poppler：多個弱點)

在 Poppler 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 PDF 檔案，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2009:1504：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 poppler 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

在 poppler 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-3603、CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

此更新也更正了在先前的 poppler 安全性更新 RHSA-2009:0480 中引入的迴歸情形，其會防止 poppler 正確轉譯某些 PDF 文件。(BZ#528147)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.02pl4 之前的 版 Xpdf 3.x 和 0.12.1 之前的 Poppler 中SplashBitmap::SplashBitmap 函式中的整數溢位可允許遠端攻擊者透過特製的 PDF 文件觸發堆積型緩衝區溢位進而執行任意程式碼。注意： 上述詳細資料中有部分是來自第三方資訊。注意：
    據報此問題之所以存在是因為 的不完整修正 CVE-2009-1188。 (CVE-2009-3603)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
284353	MiracleLinux 3poppler-0.5.4-4.4.11.1AXS3 (AXSA:2009-413:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
60680	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
70309	GLSA-201310-03：Poppler：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
67942	Oracle Linux 5 : poppler (ELSA-2009-1504)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
252235	Linux Distros 未修補的弱點：CVE-2009-3603	Nessus	Misc.	2025/8/19	2026/1/29	high

偵測

搜尋 Plugin

medium

high

high

medium

high