Множественные уязвимости в Poppler

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимости существуют из-за использования уязвимого кода Xpdf. Подробное описание уязвимостей:
www.securitylab.ru/vulnerability/386613.php #1-2

2. Целочисленное переполнение обнаружено в функции create_surface_from_thumbnail_data() в файле glib/poppler-page.cc. Удаленный пользователь может с помощью специально сформированного PDF файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: poppler.freedesktop.org

Решение: Установите последнюю версию 0.12.2 с сайта производителя.

Журнал изменений:

20.11.2009
Изменена секция «Решение».
20.01.2010
Незначительные изменения.