In dem Code für Schriftenbehandlung von xpdf wurde ein Fehler gefunden, der auch in kpdf, dem PDF-Betrachter für KDE, enthalten ist. Eine speziell präparierte PDF-Datei kann den unendlichen Verbrauch von Ressourcen auslösen, sowohl was Rechenzeit als auch Festplattenspeicherplatz angeht.
Die alte Stable-Distribution (Woody) ist von diesem Problem nicht betroffen.
Für die Stable-Distribution (Sarge) wurde dieses Problem in Version 3.3.2-2sarge1 behoben.
Für die Unstable-Distribution (Sid) wird dieses Problem behoben werden, sobald die notwendigen Bibliotheken den Übergang ihres C++-ABIs vollzogen haben.
Wir empfehlen Ihnen, Ihr kpdf-Paket zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.