Marcelo Ricardo Leitner a remarqué que la rustine appliquée dans la DSA 932 (CVE-2005-3627) sur kpdf, le visualisateur de fichiers PDF de KDE, ne corrigeait pas tous les dépassements de tampon, et permettait toujours à des attaquants d'exécuter du code arbitraire.
L'ancienne distribution stable (Woody) ne contient pas les paquets kpdf.
Pour l'actuelle distribution stable (Sarge), ce problème a été corrigé dans la version 3.3.2-2sarge4.
La distribution instable (Sid) n'est pas touchée par ce problème.
Nous vous recommandons de mettre à jour votre paquet kpdf.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.