来自 Red Hat 安全公告 2008:0262：

更新后的 gpdf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

gpdf 是基于 GNOME 的可移植文档格式 (PDF) 文件查看器。

Kees Cook 在 gpdf 显示 PDF 文件中嵌入的畸形字体的方式中发现一个缺陷。攻击者可创建恶意 PDF 文件，在打开时会导致 gpdf 崩溃，或者可能执行任意代码。(CVE-2008-1693)

建议 gpdf 用户升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0240：

更新后的 xpdf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

Kees Cook 发现在 xpdf 显示 PDF 文件中所嵌入畸形字体的方式中存在缺陷。攻击者可创建恶意 PDF 文件，如果打开该文件，将导致 xpdf 崩溃或可能执行任意代码。(CVE-2008-1693)

建议用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

Kees Cook 发现在 xpdf 显示 PDF 文件中所嵌入畸形字体的方式中存在缺陷。攻击者可创建恶意 PDF 文件，如果打开该文件，将导致 xpdf 崩溃或可能执行任意代码。(CVE-2008-1693)

来自 Red Hat 安全公告 2008:0238：

更新后的 kdegraphics 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdegraphics 程序包中包含用于 K Desktop Environment 的应用程序，包括 PDF 文件查看器 kpdf。

Kees Cook 发现在 kpdf 显示 PDF 文件中所嵌入畸形字体的方式中存在缺陷。攻击者可创建恶意 PDF 文件，如果打开该文件，将导致 kpdf 崩溃或可能执行任意代码。(CVE-2008-1693)

建议所有 kdegraphics 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

Kees Cook 发现在 kpdf 显示 PDF 文件中所嵌入畸形字体的方式中存在缺陷。攻击者可创建恶意 PDF 文件，如果打开该文件，将导致 kpdf 崩溃或可能执行任意代码。(CVE-2008-1693)

Kees Cook 在 poppler 显示 PDF 文件中嵌入的畸形字体的方式中发现一个缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。
(CVE-2008-1693)

在 gpdf 显示 PDF 文件中嵌入的畸形字体的方式中发现一个缺陷。攻击者可创建恶意 PDF 文件，在打开时会导致 gpdf 崩溃，或者可能执行任意代码。(CVE-2008-1693)

来自 Red Hat 安全公告 2008:0239：

更新后的 poppler 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Poppler 是 PDF 渲染库，供 Evince 等应用程序使用。

Kees Cook 在 poppler 显示 PDF 文件中嵌入的畸形字体的方式中发现一个缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序—例如 Evince—崩溃，或者可能执行任意代码。
(CVE-2008-1693)

建议用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67689	Oracle Linux 4：gpdf (ELSA-2008-0262)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67688	Oracle Linux 4：xpdf (ELSA-2008-0240)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60392	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 xpdf	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67686	Oracle Linux 4：kdegraphics (ELSA-2008-0238)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60387	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kdegraphics	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60391	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 poppler	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60396	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 gpdf	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67687	Oracle Linux 5：poppler (ELSA-2008-0239)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/23	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high