遠端主機受到 GLSA-201310-03 中所述的弱點影響 (Poppler：多個弱點)

在 Poppler 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 PDF 檔案，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

在 poppler 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0147、CVE-2009-1179、CVE-2009-1187、CVE-2009-1188)

在 poppler 的 JBIG2 解碼器中發現多個緩衝區溢位瑕疵。
攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0146、CVE-2009-1182)

在 poppler 的 JBIG2 解碼器中發現多個瑕疵，可導致釋放任意記憶體。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0166、CVE-2009-1180)

在 poppler 的 JBIG2 解碼器中發現多個輸入驗證瑕疵。
攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0800)

在 poppler 的 JBIG2 解碼器中發現多個拒絕服務瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 在開啟時損毀。(CVE-2009-0799、CVE-2009-1181、CVE-2009-1183)

來自 Red Hat 安全性公告 2009:0480：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 poppler 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

在 poppler 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0147、CVE-2009-1179、CVE-2009-1187、CVE-2009-1188)

在 poppler 的 JBIG2 解碼器中發現多個緩衝區溢位瑕疵。
攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0146、CVE-2009-1182)

在 poppler 的 JBIG2 解碼器中發現多個瑕疵，可導致釋放任意記憶體。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0166、CVE-2009-1180)

在 poppler 的 JBIG2 解碼器中發現多個輸入驗證瑕疵。
攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0800)

在 poppler 的 JBIG2 解碼器中發現多個拒絕服務瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 在開啟時損毀。(CVE-2009-0799、CVE-2009-1181、CVE-2009-1183)

Red Hat 要感謝 Apple 產品安全性團隊的 Braden Thomas 與 Drew Yao，以及 CERT/CC 的 Will Dormann 負責地報告這些瑕疵。

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70309	GLSA-201310-03：Poppler：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
60584	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67858	Oracle Linux 5 : poppler (ELSA-2009-0480)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

high

high