De acordo com um relatório emitido pela Red Hat, duas vulnerabilidades no software livre visualizador de arquivos no formato PDF, podem ser exploradas através de documentos PDF manipulados com a intenção de comprometer o sistema da vítima. As falhas são aparentemente devido a um uninitialized pointer (ponteiro não inicializado) e um erro de índice da matriz. Esses problemas se estendem a um número de aplicações que usam o código Xpdf, incluindo, poppler, CUPS, gPDF e KPDF. No entanto, a Red Hat não divulgou informações específicas sobre as versões afetadas. Se o visualizador de documentos Evince que se baseia em poppler também tiver sido afetado, essa ocorrência é desconhecida.
A Red Hat fez pacotes atualizados disponíveis para todos os produtos listados. De acordo com a especialista de segurança Secunia, os desenvolvedores poppler fecharam as lacunas em seu repositório, há três semanas. O status de outros produtos atualmente, é incerto. Se os pacotes de outros distribuidores foram afetados pelo problema, parece bastante provável que em breve sejam lançadas as devidas atualizações para correção.
Atualização de Segurança Xpdf: https://rhn.redhat.com/errata/RHSA-2010-0751.html
Retirado do site Under-Linux.org
Publicado dia 13/10/2010
Link fonte: http://under-linux.org/relatorio-da-red-hat-aponta-vulnerabilidades-no-xpdf-1831/
0 comentários:
Postar um comentário