Es wurde entdeckt, dass ein Integer-Überlauf im xpdf-PDF-Betrachter zur Ausführung beliebigen Codes führen kann, falls eine missgestaltete PDF-Datei geöffnet wird.
kpdf enthält eine Kopie des xpdf-Codes und erforderte auch eine Aktualisierung.
Für die alte Stable-Distribution (Sarge) wurde dieses Problem in Version 3.3.2-2sarge5 behoben.
Für die Stable-Distribution (Etch) wurde dieses Problem in Version 3.5.5-3etch1 behoben.
Für die Unstable-Distribution (Sid) wurde dieses Problem in Version 3.5.7-3 behoben.
Wir empfehlen Ihnen, Ihre kpdf-Pakete zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.