iDEFENSE descubrió un desbordamiento de entero en el filtro pdftops del paquete xpdf que se podía explotar para obtener los privilegios del usuario destino. Esto podía llevar a ganar acceso no autorizado al usuario «lp», si el programa pdftops era parte del filtro de impresión.
Para la distribución estable actual (woody), este problema se ha corregido en la versión 1.00-3.1.
Para la distribución estable anterior (potato), este problema se ha corregido en la versión 0.90-8.1.
Para la distribución inestable (sid), este problema se ha corregido en la versión 2.01-2.
Le recomendamos que actualice el paquete xpdf.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.