Marcelo Ricardo Leitner bemerkte, dass der aktuelle Patch in DSA 932 (CVE-2005-3627) für Kpdf, dem PDF-Betrachter für KDE, nicht alle Pufferüberläufe behebt, so dass es einem Angreifer immer noch möglich ist, beliebigen Code auszuführen.
Die alte Stable-Distribution (Woody) enthält das kpdf-Paket nicht.
Für die Stable-Distribution (Sarge) wurde dieses Problem in Version 3.3.2-2sarge4 behoben.
Die Unstable-Distribution (Sid) ist von diesem Problem nicht betroffen.
Wir empfehlen Ihnen, Ihr Kpdf-Paket zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.