Информация по безопасности / 2006 / Информация о безопасности -- DSA-984-1 xpdf

Рекомендация Debian по безопасности

DSA-984-1 xpdf -- несколько уязвимостей

Дата сообщения:

02.03.2006

Затронутые пакеты:

xpdf

Уязвим:

Да

Ссылки на базы данных по безопасности:

В базе данных Bugtraq (на SecurityFocus): Идентификатор BugTraq 16748.
В каталоге Mitre CVE: CVE-2006-1244.

Более подробная информация:

Дерек Нонбург исправил несколько потенциальных уязвимостей в xpdf, наборе для работы с файлами в формате PDF.

Предыдущий стабильный выпуск (woody) не подвержен данным проблемам.

В стабильном выпуске (sarge) эти проблемы были исправлены в версии 3.00-13.6.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 3.01-7.

Рекомендуется обновить пакеты xpdf.

Исправлено в:

Debian GNU/Linux 3.1 (sarge)

Исходный код:

http://security.debian.org/pool/updates/main/x/xpdf/xpdf_3.00-13.6.dsc

http://security.debian.org/pool/updates/main/x/xpdf/xpdf_3.00-13.6.diff.gz

http://security.debian.org/pool/updates/main/x/xpdf/xpdf_3.00.orig.tar.gz

Независимые от архитектуры компоненты:

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-common_3.00-13.6_all.deb

http://security.debian.org/pool/updates/main/x/xpdf/xpdf_3.00-13.6_all.deb

Alpha:

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-reader_3.00-13.6_alpha.deb

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-utils_3.00-13.6_alpha.deb

AMD64:

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-reader_3.00-13.6_amd64.deb

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-utils_3.00-13.6_amd64.deb

ARM:

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-reader_3.00-13.6_arm.deb

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-utils_3.00-13.6_arm.deb

Intel IA-32:

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-reader_3.00-13.6_i386.deb

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-utils_3.00-13.6_i386.deb

Intel IA-64:

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-reader_3.00-13.6_ia64.deb

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-utils_3.00-13.6_ia64.deb

HPPA:

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-reader_3.00-13.6_hppa.deb

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-utils_3.00-13.6_hppa.deb

Motorola 680x0:

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-reader_3.00-13.6_m68k.deb

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-utils_3.00-13.6_m68k.deb

Big endian MIPS:

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-reader_3.00-13.6_mips.deb

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-utils_3.00-13.6_mips.deb

Little endian MIPS:

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-reader_3.00-13.6_mipsel.deb

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-utils_3.00-13.6_mipsel.deb

PowerPC:

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-reader_3.00-13.6_powerpc.deb

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-utils_3.00-13.6_powerpc.deb

IBM S/390:

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-reader_3.00-13.6_s390.deb

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-utils_3.00-13.6_s390.deb

Sun Sparc:

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-reader_3.00-13.6_sparc.deb

http://security.debian.org/pool/updates/main/x/xpdf/xpdf-utils_3.00-13.6_sparc.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.