GLSA 200410-30: GPdf, KPDF, KOffice: Vulnerabilities in included xpdf

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	GPdf, KPDF, KOffice: Vulnerabilities in included xpdf
Дата:	28.10.2004
Ошибки:	#68558, #68665, #68571, #69936, #69624
ID:	200410-30

Сводка

GPdf, KPDF and KOffice all include vulnerable xpdf code to handle PDF files, making them vulnerable to execution of arbitrary code upon viewing a malicious PDF file.

Назначение

GPdf is a Gnome-based PDF viewer. KPDF, part of the kdegraphics package, is a KDE-based PDF viewer. KOffice is an integrated office suite for KDE.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-office/koffice	< 1.3.4-r1	>= 1.3.4-r1	All supported architectures
app-text/gpdf	< 2.8.0-r2	>= 2.8.0-r2	All supported architectures
kde-base/kdegraphics	< 3.3.1-r2	>= 3.3.1-r2	All supported architectures

Описание

GPdf, KPDF and KOffice all include xpdf code to handle PDF files. xpdf is vulnerable to multiple integer overflows, as described in GLSA 200410-20.

Воздействие

An attacker could entice a user to open a specially-crafted PDF file, potentially resulting in execution of arbitrary code with the rights of the user running the affected utility.

Обход

There is no known workaround at this time.

Решение

All GPdf users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-text/gpdf-0.132-r2"

All KDE users should upgrade to the latest version of kdegraphics:


    # emerge --sync
    # emerge --ask --oneshot --verbose ">=kde-base/kdegraphics-3.3.0-r2"

All KOffice users should upgrade to the latest version:


    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-office/koffice-1.3.3-r2"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200410-30.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.