远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0731 公告中提及的一个漏洞影响。

    [2.0.2-22.0.1.EL4.8]
     - 针对 xpdf 整数溢出的向后移植上游补丁 CVE-2007-3387 (#248207) 解决了 #248207

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0720 公告中提及的一个漏洞影响。

    [1.1.22-0.rc1.9.20.2]
     - 更好的针对 CVE-2007-3387 缺陷 #248220的修补程序。

     [1.1.22-0.rc1.9.20.1]
     - 应用了修补程序修复了 CVE-2007-3387 缺陷 #248220] 。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0732：

更新后的 poppler 程序包修复了 PDF 处理中的一个安全问题，现在可用于Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Poppler 是 PDF 渲染库，供 evince 等应用程序使用。

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，在打开时导致与 poppler 链接的应用程序崩溃，或者可能执行任意代码。(CVE-2007-3387)

所有 poppler 用户都应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。

Maurycy Prodeus 在 CUPS 处理 PDF 文件的方式中发现整数溢出缺陷。攻击者可创建恶意 PDF 文件，打印该文件可能导致执行任意代码。
(CVE-2007-3387)

来自 Red Hat 安全公告 2007:0735：

更新后的 xpdf 程序包修复了 PDF 处理中的一个安全问题，现在可用于Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
(CVE-2007-3387)

所有 Xpdf 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
(CVE-2007-3387)

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 TeTeX 崩溃或可能执行任意代码。(CVE-2007-3387)

来自 Red Hat 安全公告 2007:0730：

更新后的 kdegraphics 程序包修复了 PDF 处理中的一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

gpdf 是基于 GNOME 的可移植文档格式 (PDF) 文件查看器。

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 gpdf 崩溃或可能执行任意代码。
(CVE-2007-3387)

所有 gpdf 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0729：

更新后的 kdegraphics 程序包修复了 PDF 处理中的一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdegraphics 程序包中包含用于 K Desktop Environment 的应用程序，包括 PDF 文件查看器 kpdf。

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 kpdf 崩溃或可能执行任意代码。
(CVE-2007-3387)

所有 kdegraphics 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 gpdf 崩溃或可能执行任意代码。
(CVE-2007-3387)

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 kpdf 崩溃或可能执行任意代码。
(CVE-2007-3387)

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，在打开时导致与 poppler 链接的应用程序崩溃，或者可能执行任意代码。(CVE-2007-3387)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67551	Oracle Linux 5重要/ tetex (ELSA-2007-0731)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
67544	Oracle Linux 5 重要/ cups (ELSA-2007-0720)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
67552	Oracle Linux 5：poppler (ELSA-2007-0732)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
60232	Scientific Linux 安全更新：SL5.x、SL4.x、SL3.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67553	Oracle Linux 3 / 4：xpdf (ELSA-2007-0735)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60236	Scientific Linux 安全更新：SL4.x、SL3.x i386/x86_64 中的 xpdf	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60238	Scientific Linux 安全更新：SL5.x、SL4.x、SL3.x i386/x86_64 中的 tetex	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67550	Oracle Linux 4：gpdf (ELSA-2007-0730)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67549	Oracle Linux 4：kdegraphics (ELSA-2007-0729)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60233	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 gpdf	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60234	Scientific Linux 安全更新：SL5.x、SL4.x i386/x86_64 中的 kdegraphics	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60235	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 poppler	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium