現已提供適用於 Red Hat Enterprise Linux 7 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNOME 是 Red Hat Enterprise Linux 的預設桌面環境。

安全性修正：

* libsoup：空主機名稱上的 soup_cookie_jar.c: get_cookies() 中存在損毀 (CVE-2018-12910)

* poppler：fofi/FoFiType1C.cc: FoFiType1C: : cvtGlyph() 函式中存在無限遞迴，可導致拒絕服務 (CVE-2017-18267)

* libgxps：gxps-fonts.c 的 ft_font_face_hash 函式中存在堆積型緩衝區過度讀取 (CVE-2018-10733)

* libgxps：呼叫 gcontenttype.c 的 gxps_images_guess_content_type 中的 glib 時發生堆疊型緩衝區溢位 (CVE-2018-10767)

* poppler：Annot.h: AnnotPath：: getCoordsLength() 中存在 NULL 指標解除參照，允許透過特別建構的 PDF 造成拒絕服務 (CVE-2018-10768)

* poppler：pdfunite 中存在超出邊界讀取 (CVE-2018-13988)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 在此感謝 chenyuan (NESA Lab) 報告 CVE-2018-10733 和 CVE-2018-10767，感謝 Hosein Askari 報告 CVE-2018-13988。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GNOME 是 Red Hat Enterprise Linux 的預設桌面環境。安全性修正：* libsoup：空白主機名稱上的 soup_cookie_jar.c:get_cookies() 發生損毀 (CVE-2018-12910) * poppler：fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函式中發生無限遞迴，進而導致拒絕服務 (CVE-2017-18267) * libgxps：gxps-fonts.c 中的 ft_font_face_hash 函式發生堆積型緩衝區溢位讀取 (CVE-2018-10733) * libgxps：在 gcontenttype.c 的 gxps_images_guess_content_type 中呼叫 glib 時發生堆疊型緩衝區溢位 (CVE-2018-10767) * poppler：Annot.h:AnnotPath::getCoordsLength() 中發生 NULL 指標解除參照，進而可透過特製的 PDF 造成拒絕服務 (CVE-2018-10768) * poppler：pdfunite 中發生超出邊界讀取 (CVE-2018-13988) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 chenyuan (NESA Lab) 報告 CVE-2018-10733 和 CVE-2018-10767 以及 Hosein Askari 報告 CVE-2018-13988。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-3140 公告中提及的多個弱點影響。

  - : 在 0.64.0 之前的 Poppler 中，fofi/FoFiType1C.cc 的 FoFiType1C: cvtGlyph 函式讓遠端攻擊者得以透過特製的 PDF 檔案，造成拒絕服務 (無限遞迴)。
    (CVE-2017-18267)

  - 在 0.3.0 及更低版本的 libgxps 中，gxps-fonts.c 的 ft_font_face_hash 函式有堆積型緩衝區過度讀取情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10733)

  - 在 0.3.0 之前的 libgxps 中，以 gxps-images.c 的 gxps_images_guess_content_type 函式呼叫 GLib 時，發生堆疊型緩衝區過度讀取問題，因為它不會拒絕 g_input_stream_read 呼叫的負數傳回值。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10767)

  - : 在 Poppler 0.24.5 版中，Ubuntu 套件之 Annot.h 的 AnnotPath: getCoordsLength 函式存在 NULL 指標解除參照弱點。特製的輸入將會導致遠端拒絕服務攻擊。Poppler 0.41.0 等更新版本的 Ubuntu 套件則不受影響。(CVE-2018-10768)

  - 在 libsoup 2.63.2 版的 soup-cookie-jar.c 中，get_cookies 函式允許攻擊者透過空白主機名稱造成不明影響。(CVE-2018-12910)

  - Poppler 0.62 及更低版本含有一個超出邊界讀取弱點，這是因為在其記憶體空間中未對應的記憶體存取不正確所致，pdfunite 即為一例。這可導致記憶體損毀和拒絕服務。當受害者開啟特製的 PDF 檔案時，這可能遭惡意利用。
    (CVE-2018-13988)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Annot.h 的 AnnotPath::getCoordsLength 函式中有一個 NULL 指標解除參照。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10768) 在 Poppler 的 fofi/FoFiType1C.cc 中，FoFiType1C::cvtGlyph 函式允許遠端攻擊者透過特製的 PDF 檔案，造成拒絕服務 (無限遞迴)，pdftops 即為一例。(CVE-2017-18267) Poppler 含有一個超出邊界讀取弱點，這是因為在其記憶體空間中未對應的記憶體存取錯誤所致，pdfunite 即為一例。這可導致記憶體損毀和拒絕服務。當受害者開啟特製的 PDF 檔案時，這可能遭惡意利用。(CVE-2018-13988)

在 Annot.h 的 AnnotPath::getCoordsLength 函式中有一個 NULL 指標解除參照。特製的輸入將會導致遠端拒絕服務攻擊。0.41.0 版之後的 Poppler 不受影響。(CVE-2018-10768) 在 Poppler 的 fofi/FoFiType1C.cc 中，FoFiType1C::cvtGlyph 函式允許遠端攻擊者透過特製的 PDF 檔案，造成拒絕服務 (無限遞迴)，pdftops 即為一例。(CVE-2017-18267) Poppler 含有一個超出邊界讀取弱點，這是因為在其記憶體空間中未對應的記憶體存取錯誤所致，pdfunite 即為一例。這可導致記憶體損毀和拒絕服務。當受害者開啟特製的 PDF 檔案時，這可能遭惡意利用。(CVE-2018-13988)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 poppler 套件：- 0.62 之前的 Poppler 含有一個越界讀取弱點，這是因為在其記憶體空間中未對應的記憶體存取錯誤所致，pdfunite 即為一例。這可導致記憶體損毀和拒絕服務。當受害者開啟特製的 PDF 檔案時，這可能遭惡意利用。(CVE-2018-13988) - 在 Poppler 0.24.5 的 Ubuntu 套件中，Annot.h 的 AnnotPath::getCoordsLength 函式有 NULL 指標解除參照情形。特製的輸入將會導致遠端拒絕服務攻擊。Poppler 0.41.0 等更新版本的 Ubuntu 套件則不受影響。(CVE-2018-10768) - 在 0.64.0 之前的 Poppler 中，fofi/FoFiType1C.cc 的 FoFiType1C::cvtGlyph 函式讓遠端攻擊者得以透過特製的 PDF 檔案，造成拒絕服務 (無限遞迴)。(CVE-2017-18267) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，poppler 未正確處理某些 PDF 檔案。
攻擊者可能會利用此弱點造成拒絕服務。
(CVE-2017-18267)

據發現，poppler 未正確處理某些 PDF 檔案。
攻擊者可能會利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2018-10768)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- libsoup：空白主機名稱上的 soup_cookie_jar.c:get_cookies() 發生損毀 (CVE-2018-12910) - poppler：fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函式中發生無限遞迴，進而導致拒絕服務 (CVE-2017-18267) - libgxps：gxps-fonts.c 中的 ft_font_face_hash 函式發生堆積型緩衝區溢位讀取 (CVE-2018-10733) - libgxps：在 gcontenttype.c 的 gxps_images_guess_content_type 中呼叫 glib 時發生堆疊型緩衝區溢位 (CVE-2018-10767) - poppler：Annot.h:AnnotPath::getCoordsLength() 中發生 NULL 指標解除參照，進而可透過特製的 PDF 造成拒絕服務 (CVE-2018-10768) - poppler：pdfunite 中發生超出邊界讀取 (CVE-2018-13988) 其他變更：- PackageKit 現已得知我們的 SL7 次要版本升級工具。

在 PDF 轉譯程式庫 poppler 中發現數個弱點，在處理惡意特製的文件時，可導致拒絕服務或可能造成其他不明影響。

針對 Debian 9「Stretch」，已在 0.48.0-2+deb9u3 版本中修正這些問題。

建議您升級 poppler 套件。

如需有關 poppler 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118995	CentOS 7：PackageKit/accountsservice/adwaita-icon-theme/appstream-data/at-spi2-atk/等 (CESA-2018: 3140)	Nessus	CentOS Local Security Checks	2018/11/16	2020/8/3	critical
118726	RHEL 7：GNOME (RHSA-2018:3140)	Nessus	Red Hat Local Security Checks	2018/11/5	2024/4/27	critical
181106	Oracle Linux 7：GNOME (ELSA-2018-3140)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
119469	Amazon Linux AMI：poppler (ALAS-2018-1110)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2019/4/5	medium
125600	Amazon Linux 2：poppler (ALAS-2019-1217)	Nessus	Amazon Linux Local Security Checks	2019/5/31	2019/6/4	medium
127224	NewStart CGSL CORE 5.04 / MAIN 5.04：poppler 多個弱點 (NS-SA-2019-0045)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
109863	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：poppler 弱點 (USN-3647-1)	Nessus	Ubuntu Local Security Checks	2018/5/16	2023/10/20	medium
119177	Scientific Linux 安全性更新：SL7.x x86_64 上的 GNOME	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/2/24	critical
138910	Debian DLA-2287-1：poppler 安全性更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	critical

偵測

搜尋 Plugin

critical

critical

critical

medium

medium

medium

medium

critical

critical