Vine Linux Errata

[ 2008,05,01 ] poppler にセキュリティホール

対象 (Vine Linuxバージョン):

4.2/i386, 4.2/ppc

内容:

poppler の埋め込みフォントの処理に脆弱性が発見されました。 （この部分は xpdf 由来のものです） 攻撃者が、巧妙に作られた pdf ファイルを開かせることにより アプリケーションのクラッシュや任意のコードの実行ができる 可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 1068125 904be6deb9afce45400eb45df95c17f62d77d3dc poppler-0.5.4-1.4vl4.src.rpm

  623064 f3a2c21ad98c92925a2c07c6e7c9b962d9aedeb9 poppler-0.5.4-1.4vl4.i386.rpm
  773364 47cd1844371ffc748694904e15264a241374f610 poppler-devel-0.5.4-1.4vl4.i386.rpm

  693324 740a596f32b6cb27d885df6185eeae720811084c poppler-0.5.4-1.4vl4.ppc.rpm
  865454 961d0ea1088cf8ec318d7fb2acc86afca4f2798b poppler-devel-0.5.4-1.4vl4.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1693
http://www.frsirt.com/english/advisories/2008/1266
http://vinelinux.org/errata/4x/20080501-6.html