"infamous41md" e Chris Evans descobriram vários estouros de pilha baseados em "heap" no xpdf, a suíte para Formato de Documentos Portáveis ("PDF"), que podem levar à negação de serviço pela quebra da aplicação ou, possivelmente, a uma execução de código arbitrário. O mesmo código está presente no kpdf, que é parte do pacote kdegraphics.
A antiga distribuição estável ("woody") não contém o pacote kpdf.
Para a distribuição estável ("sarge") estes problemas foram corrigidos na versão 3.3.2-2sarge3.
Para a distribuição instável ("sid") estes problemas foram corrigidos na versão 3.5.0-3.
Recomendamos que você atualize seu pacote kpdf.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.