此更新可修正 pdfseparate 的數個安全性問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，poppler pdfseparate 工具未正確處理特定檔案名稱。本機攻擊者可利用此問題，造成該工具損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅適用 Ubuntu 12.04 LTS。
(CVE-2013-4473、CVE-2013-4474)

據發現，poppler 未正確剖析某些格式錯誤的 PDF 文件。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，則攻擊者可造成拒絕服務的情況，或可能藉由叫用程式之使用者的權限執行任意程式碼。(CVE-2015-8868)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 poppler 套件可修正安全性弱點：

據發現，Poppler 受到 pdfseparate 公用程式中的一個堆疊型緩衝區溢位弱點影響。若成功利用此問題，遠端攻擊者便可在受影響之應用程式的內容中執行任意程式碼。若惡意利用失敗，則可導致拒絕服務情形 (CVE-2013-4473)。

據發現，Poppler 具有使用者控制的格式字串弱點，該弱點是因為無法清理使用者提供的輸入所導致。攻擊者可惡意利用此問題，在有弱點的應用程式內容中執行任意程式碼。若嘗試惡意利用失敗，則可能導致拒絕服務情形 (CVE-2013-4474)。

遠端主機受到 GLSA-201401-21 中所述的弱點影響 (Poppler：多個弱點)

    在 Poppler 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者在連結 Poppler 的應用程式中開啟特製的 PDF，這可能會導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

在 PDF 程式庫 Poppler 中發現數個緩衝區和整數溢位問題，導致可透過惡意的特製檔案，造成應用損毀或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.18.4-6+deb7u2 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70829	Fedora 19 : poppler-0.22.1-5.fc19 (2013-20443)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	high
90858	Ubuntu 14.04 LTS：poppler 弱點 (USN-2958-1)	Nessus	Ubuntu Local Security Checks	2016/5/3	2023/10/20	high
70930	Fedora 18 : poppler-0.20.2-17.fc18 (2013-20410)	Nessus	Fedora Local Security Checks	2013/11/18	2021/1/11	high
71027	Mandriva Linux 安全性公告：poppler (MDVSA-2013:272)	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	high
72076	GLSA-201401-21 : Poppler：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/22	2021/1/6	high
102823	Debian DLA-1074-1：poppler 安全性更新	Nessus	Debian Local Security Checks	2017/8/30	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high