来自 Red Hat 安全公告 2007:1028：

更新后的 tetex 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

TeTeX 是 TeX 的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。

Alin Rad Pop 发现 PDF 文件的处理存在缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 TeTeX 崩溃或可能执行任意代码。
(CVE-2007-5393)

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 kpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

来自 Red Hat 安全公告 2007:1025：

更新后的 gpdf 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

gpdf 是基于 GNOME 的可移植文档格式 (PDF) 文件查看器。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 gpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致 CUPS 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

问题描述：

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

来自 Red Hat 安全公告 2007:1029：

更新后的 xpdf 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 TeTeX 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

在用于处理 Type 1 字体的 t1lib 库中发现一个缺陷。攻击者可创建恶意文件，打开该文件将导致 TeTeX 崩溃或可能执行任意代码。
(CVE-2007-4033)

来自 Red Hat 安全公告 2007:1023：

更新后的 cups 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

Alin Rad Pop 发现 PDF 文件的处理存在缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致 CUPS 崩溃或可能执行任意代码。
(CVE-2007-5393)

Alin Rad Pop 在 CUPS 处理某些 IPP 标签的方式中发现一个缺陷。能够连接到 IPP TCP 端口的远程攻击者可发送恶意请求，导致 CUPS 后台程序崩溃。
(CVE-2007-4351)

在 CUPS 处理 SSL 协商的方式中发现一个缺陷。能够连接到 CUPS 后台程序的远程攻击者可导致 CUPS 崩溃。(CVE-2007-4045)

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

问题描述：

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致 CUPS 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

Alin Rad Pop 在 CUPS 处理某些 IPP 标签的方式中发现一个缺陷。能够连接到 IPP TCP 端口的远程攻击者可发送恶意请求，导致 CUPS 后台程序崩溃。
(CVE-2007-4351)

在 CUPS 处理 SSL 协商的方式中发现一个缺陷。能够连接到 CUPS 后台程序的远程攻击者可导致 CUPS 崩溃。(CVE-2007-4045)

来自 Red Hat 安全公告 2007:1022：

更新后的 cups 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致 CUPS 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

Alin Rad Pop 在 CUPS 处理某些 IPP 标签的方式中发现一个缺陷。能够连接到 IPP TCP 端口的远程攻击者可发送恶意请求，导致 CUPS 后台程序崩溃。
(CVE-2007-4351)

在 CUPS 处理 SSL 协商的方式中发现一个缺陷。能够连接到 CUPS 后台程序的远程攻击者可导致 CUPS 崩溃。(CVE-2007-4045)

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1024：

更新后的 kdegraphics 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdenetwork 程序包包含用于 K Desktop Environment 的应用程序。这包括 PDF 文件查看器 kpdf。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 kpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

建议所有 kdegraphics 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1026：

更新后的 poppler 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Poppler 是 PDF 渲染库，供 evince 等应用程序使用。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，在打开时导致与 poppler 链接的应用程序崩溃，或者可能执行任意代码。（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

问题描述：

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 gpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，在打开时导致与 poppler 链接的应用程序崩溃，或者可能执行任意代码。（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

来自 Red Hat 安全公告 2007:1027：

更新后的 tetex 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

TeTeX 是 TeX 的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 TeTeX 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

在用于处理 Type 1 字体的 t1lib 库中发现一个缺陷。攻击者可创建恶意文件，打开该文件将导致 TeTeX 崩溃或可能执行任意代码。
(CVE-2007-4033)

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1030：

更新后的 xpdf 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

在用于处理 Type 1 字体的 t1lib 库中发现一个缺陷。攻击者可创建恶意文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
(CVE-2007-4033)

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67605	Oracle Linux 3：tetex (ELSA-2007-1028)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60300	Scientific Linux 安全更新：SL5.x、SL4.x i386/x86_64 中的 kdegraphics	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67602	Oracle Linux 4：gpdf (ELSA-2007-1025)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60287	Scientific Linux 安全更新：SL5.x、SL4.x、SL3.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60292	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 xpdf	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67606	Oracle Linux 4：xpdf (ELSA-2007-1029)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60294	Scientific Linux 安全更新：SL5.x、SL4.x、SL3.x i386/x86_64 中的 tetex	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67600	Oracle Linux 3：cups (ELSA-2007-1023)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60286	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67599	Oracle Linux 4：cups (ELSA-2007-1022)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67601	Oracle Linux 4：kdegraphics (ELSA-2007-1024)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67603	Oracle Linux 5：poppler (ELSA-2007-1026)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60288	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 gpdf	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60290	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 poppler	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67604	Oracle Linux 4：tetex (ELSA-2007-1027)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67607	Oracle Linux 3：xpdf (ELSA-2007-1030)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

critical

critical

critical

high

high

high

high

high

high