Рекомендация Debian по безопасности

DSA-4079-1 poppler -- обновление безопасности

Дата сообщения:

07.01.2018

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2017-9406, CVE-2017-9408, CVE-2017-9775, CVE-2017-9776, CVE-2017-9865, CVE-2017-14517, CVE-2017-14518, CVE-2017-14519, CVE-2017-14520, CVE-2017-14975, CVE-2017-14976, CVE-2017-14977, CVE-2017-15565.

Более подробная информация:

В poppler, библиотеке для отрисовки PDF, были обнаружены многочисленные уязвимости, которые могут приводить к отказу в обслуживании или выполнению произвольного кода в случае обработки специально сформированного файла PDF.

В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены в версии 0.26.5-2+deb8u2.

В стабильном выпуске (stretch) эти проблемы были исправлены в версии 0.48.0-2+deb9u1.

Рекомендуется обновить пакеты poppler.

С подробным статусом поддержки безопасности poppler можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/poppler