特製的 PDF 檔案可使 poppler 損毀，甚或可能造成執行任意程式碼 (CVE-2010-3702、CVE-2010-3704)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 解決：rhbz#1479815 (CVE-2017-9776)

  - 不使用 Length 長度時不會在資料流上損毀

  - 解決：#1302365

  - 使用更好的預設像素大小打印 0 寬度行

  - 解決：#1316163

  - 直接從流和文件中識別字體

  - 解決：#1208719

  - 將 type1 字體正確嵌入 PostScript 文件

  - 解決：#1232210

  - 修復選擇段落時消失的行

  - 解決：#614824

  - 靜默 ToUnicode CMap 的 bfrange 塊中的非法條目

  - 解決：#710816

  - 修復按鈕字段的標題。

  - 解決：#1191907

  - 新增 poppler-0.12.4- CVE-2010-3702.patch (正確初始化剖析器)

  - 新增 poppler-0.12.4- CVE-2010-3703.patch (正確初始化堆疊)

  - 新增 poppler-0.12.4- CVE-2010-3704.patch (修復損毀 pdf 中的當機 (程式碼 < 0))

  - 解決：#639860

特製的 PDF 檔案可使 xpdf 當機，甚或可能導致執行任意程式碼。(CVE-2010-3702 / CVE-2010-3703 / CVE-2010-3704)

來自 Red Hat 安全性公告 2010:0749：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 poppler 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

poppler 中發現未初始化的指標使用瑕疵。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成使用 poppler (例如 Evince) 的應用程式損毀，或可能執行任意程式碼。(CVE-2010-3702)

poppler 剖析於 PDF 文件中內嵌之 PostScript Type 1 字型的方式中發現陣列索引錯誤。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成使用 poppler (例如 Evince) 的應用程式損毀，或可能執行任意程式碼。(CVE-2010-3704)

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0753：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 kdegraphics 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdegraphics 套件包含 K Desktop Environment 的應用程式，其中包括 KPDF，這是「可攜式文件格式」 (PDF) 檔案的檢視器。

KPDF 中發現未初始化的指標使用瑕疵。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成 KPDF 當機，或可能執行任意程式碼。(CVE-2010-3702)

KPDF 剖析於 PDF 文件中內嵌之 PostScript Type 1 字型的方式中發現陣列索引錯誤。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成 KPDF 當機，或可能執行任意程式碼。(CVE-2010-3704)

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

poppler 中發現兩個未初始化的指標使用瑕疵。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成使用 poppler (例如 Evince) 的應用程式損毀，或可能執行任意程式碼。(CVE-2010-3702、CVE-2010-3703)

poppler 剖析於 PDF 文件中內嵌之 PostScript Type 1 字型的方式中發現陣列索引錯誤。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成使用 poppler (例如 Evince) 的應用程式損毀，或可能執行任意程式碼。(CVE-2010-3704)

特製的 PDF 檔案可使 poppler 損毀，甚或可能造成執行任意程式碼 (CVE-2010-3702、CVE-2010-3703、CVE-2010-3704)

來自 Red Hat 安全性公告 2010:0751：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xpdf 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案檢視器。

Xpdf 中發現未初始化的指標使用瑕疵。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成 Xpdf 當機，或可能執行任意程式碼。(CVE-2010-3702)

Xpdf 剖析於 PDF 文件中內嵌之 PostScript Type 1 字型的方式中發現陣列索引錯誤。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成 Xpdf 當機，或可能執行任意程式碼。(CVE-2010-3704)

建議使用者升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

特製的 PDF 檔案可使 poppler 損毀，甚或可能造成執行任意程式碼 (CVE-2010-3702 / CVE-2010-3703 / CVE-2010-3704)。這個問題已修正。

特製的 PDF 檔案可使 xpdf 損毀，甚或可能造成執行任意程式碼 (CVE-2010-3702、CVE-2010-3703、CVE-2010-3704)

來自 Red Hat 安全性公告 2010:0750：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 xpdf 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案檢視器。

Xpdf 中發現未初始化的指標使用瑕疵。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成 Xpdf 當機，或可能執行任意程式碼。(CVE-2010-3702)

建議使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0752：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gpdf 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Gpdf 是「可攜式文件格式」(PDF) 檔案的檢視器。

GPdf 中發現未初始化的指標使用瑕疵。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成 GPdf 當機，或可能執行任意程式碼。(CVE-2010-3702)

GPdf 剖析於 PDF 文件中內嵌之 PostScript Type 1 字型的方式中發現陣列索引錯誤。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成 GPdf 當機，或可能執行任意程式碼。(CVE-2010-3704)

建議使用者升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0754：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。CUPS 'pdftops' 篩選器可將可攜式文件格式 (PDF) 檔案轉換成 PostScript。

CUPS 'pdftops' 篩選器中發現未初始化的指標使用瑕疵。攻擊者可建立惡意 PDF 檔，列印該檔案時會造成 'pdftops' 當機，或可能以 'lp' 使用者的身分執行任意程式碼。(CVE-2010-3702)

建議 cups 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0859：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 poppler 套件，可修正三個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

poppler 中發現兩個未初始化的指標使用瑕疵。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成使用 poppler (例如 Evince) 的應用程式損毀，或可能執行任意程式碼。(CVE-2010-3702、CVE-2010-3703)

poppler 剖析於 PDF 文件中內嵌之 PostScript Type 1 字型的方式中發現陣列索引錯誤。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成使用 poppler (例如 Evince) 的應用程式損毀，或可能執行任意程式碼。(CVE-2010-3704)

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0755：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。CUPS 'pdftops' 篩選器可將可攜式文件格式 (PDF) 檔案轉換成 PostScript。

CUPS 'pdftops' 篩選器中發現多個瑕疵。攻擊者可建立惡意 PDF 檔，列印該檔案時會造成 'pdftops' 當機，或可能以 'lp' 使用者的身分執行任意程式碼。(CVE-2010-3702、CVE-2009-3609)

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

遠端主機受到 GLSA-201310-03 中所述的弱點影響 (Poppler：多個弱點)

在 Poppler 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 PDF 檔案，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53677	openSUSE 安全性更新：libpoppler-devel (openSUSE-SU-2010:0976-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
102905	OracleVM 3.3 / 3.4：poppler (OVMSA-2017-0147)	Nessus	OracleVM Local Security Checks	2017/9/1	2021/1/4	high
51637	SuSE 11.1 安全性更新：xpdf (SAT 修補程式編號 3377)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	medium
68110	Oracle Linux 5 : poppler (ELSA-2010-0749)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68114	Oracle Linux 4 : kdegraphics (ELSA-2010-0753)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60896	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75606	openSUSE 安全性更新：libpoppler-devel (openSUSE-SU-2010:0976-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
68112	Oracle Linux 4 : xpdf (ELSA-2010-0751)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51622	SuSE 11.1 安全性更新：libpoppler (SAT 修補程式編號 3338)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	medium
53690	openSUSE 安全性更新：xpdf (openSUSE-SU-2010:1091-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
68111	Oracle Linux 3 : xpdf (ELSA-2010-0750)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68113	Oracle Linux 4 : gpdf (ELSA-2010-0752)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68115	Oracle Linux 3 : cups (ELSA-2010-0754)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68137	Oracle Linux 6：poppler (ELSA-2010-0859)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
53755	openSUSE 安全性更新：libpoppler-devel (openSUSE-SU-2010:0976-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
68116	Oracle Linux 4 : cups (ELSA-2010-0755)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
70309	GLSA-201310-03：Poppler：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high

偵測

搜尋 Plugin

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high