Debian セキュリティ勧告

DSA-962-1 pdftohtml -- バッファオーバフロー

報告日時:
2006-02-01
影響を受けるパッケージ:
pdftohtml
危険性:
あり
参考セキュリティデータベース:
Mitre の CVE 辞書: CVE-2005-3191, CVE-2005-3192, CVE-2005-3193, CVE-2005-3624, CVE-2005-3625, CVE-2005-3626, CVE-2005-3627, CVE-2005-3628.
詳細:

infamous41md さんと Chris Evans さんが、Portable Document Format (PDF) スイート xpdf にヒープベースのバッファオーバフローを複数、発見しました。PDF 文書を HTML 形式に変換するユーティリティ pdftohtml にもこれは存在します。 アプリケーションをクラッシュさせることによるサービス拒否や、 潜在的には任意のコードの実行につながる可能性があります。

旧安定版 (old stable) ディストリビューション (woody) には pdftohtml パッケージは含まれません。

安定版 (stable) ディストリビューション (sarge) では、この問題はバージョン 0.36-11sarge1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題は近く修正予定です。

直ちに pdftohtml パッケージをアップグレードすることを勧めます。

修正:

Debian GNU/Linux 3.1 (sarge)

ソース:
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36-11sarge1.dsc
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36-11sarge1.diff.gz
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36.orig.tar.gz
Alpha:
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36-11sarge1_alpha.deb
AMD64:
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36-11sarge1_amd64.deb
ARM:
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36-11sarge1_arm.deb
Intel IA-32:
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36-11sarge1_i386.deb
Intel IA-64:
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36-11sarge1_ia64.deb
HPPA:
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36-11sarge1_hppa.deb
Motorola 680x0:
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36-11sarge1_m68k.deb
Big endian MIPS:
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36-11sarge1_mips.deb
Little endian MIPS:
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36-11sarge1_mipsel.deb
PowerPC:
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36-11sarge1_powerpc.deb
IBM S/390:
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36-11sarge1_s390.deb
Sun Sparc:
http://security.debian.org/pool/updates/main/p/pdftohtml/pdftohtml_0.36-11sarge1_sparc.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。