Vine Linux Errata

[ 2007,08,26 ] poppler にセキュリティホール

対象 (Vine Linuxバージョン):

4.1/i386, 4.1/ppc

内容:

PDF 処理ルーチン内に整数オーバーフローの脆弱性が発見されました。 巧妙に仕込まれた PDF ファイルを開くことにより、poppler ライブラリを リンクしたプログラムをクラッシュさせたり、任意のコードが実行されてしまう 恐れがあります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 1062472 0cf3d30c0c9f93d36a2304016542efe187f7a156 poppler-0.5.4-0vl1.2.src.rpm

  616346 d7921c2ea7252ceef1dbb56258dd9e536dfdbb20 poppler-0.5.4-0vl1.2.i386.rpm
  766998 008829caf1c3313dea01facbc97e33bd5b6b26dc poppler-devel-0.5.4-0vl1.2.i386.rpm

  682012 ff0f17146393e21fa6d1f797b1f348fb5a9f5d29 poppler-0.5.4-0vl1.2.ppc.rpm
  857492 f0adbbd20def3b062d57ff3b6deb038c003a0a32 poppler-devel-0.5.4-0vl1.2.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.1/updates/RPMS/i386
Vine-4.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://www.frsirt.com/english/advisories/2007/2704