Oracle Solaris 第三方修补程序更新：gnome (cve_2007_4460_symlink_attack)

high Nessus 插件 ID 80625

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- id3lib (aka libid3) 3.8.3 的 tag_file.cpp 中的 RenderV2ToFile 函数允许本地用户通过针对特定临时文件（其名称根据标记的文件的名称创建）的符号链接攻击来覆盖任意文件。(CVE-2007-4460)

- 0.22.1 之前的 Poppler 允许上下文有关的攻击者通过会在 (1) splash/Splash.cc、(2) poppler/Function.cc 和 (3) poppler/Stream.cc 中触发“无效内存访问”的矢量来造成拒绝服务（崩溃），甚至可能导致执行任意代码。
(CVE-2013-1788)

- 0.22.1 之前的 Poppler 中的 splash/Splash.cc 允许上下文有关的攻击者通过与 (1) Splash::arbitraryTransformMask、(2) Splash::blitMask 和 (3) Splash::scaleMaskYuXu 函数相关的矢量来造成拒绝服务（空指针取消引用和崩溃）。(CVE-2013-1789)

- 0.22.1 之前的 Poppler 中的 poppler/Stream.cc 允许上下文有关的攻击者通过由 CCITTFaxStream::lookChar 函数触发读取未初始化的内存的矢量来造成不明影响。
(CVE-2013-1790)