Avis du CERT-FR
Objet : Multiples vulnérabilités dans gpdf et produits derivés
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire
Systèmes affectés
- CUPS ;
- Gnome gpdf ;
- KDE, au moins les versions 3.2.0 à 3.5.8;
- KOffice 1.x ;
- Poppler ;
- Xpdf version 3.02.
Résumé
De multiples vulnérabilités dans Xpdf permettent à un individu malveillant l'exécution de code arbitraire en local.
Ces vulnérabilités affectent les produits utilisant la même souche logicielle.
Description
De multiples vulnérabilités dans le script Stream.cc de Xpdf permettent à un individu malveillant l'exécution de code arbitraire en local via un fichier pdf spécialement conçu.
Ces vulnérabilités affectent les produits utilisant la même souche logicielle.
Solution
Se référer aux sites des éditeurs pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin KDE du 07 novembre 2007 :
http://www.kde.org/info/security/advisory-20071107-1.txt -
Bulletin de sécurité Redhat 1021-3 du 07 novembre 2007 :
http://rhn.redhat.com/errata/RHSA-2007-1021.html -
Bulletin de sécurité Redhat 1022-2 du 07 novembre 2007 :
http://rhn.redhat.com/errata/RHSA-2007-1022.html -
Bulletin de sécurité Redhat 1025-5 du 07 novembre 2007 :
http://rhn.redhat.com/errata/RHSA-2007-1025.html -
Bulletin de sécurité Redhat 1026-3 du 07 novembre 2007 :
http://rhn.redhat.com/errata/RHSA-2007-1026.html -
Bulletin de sécurité Secunia numéro 27260 du 07 novembre 2007 :
http://secunia.com/advisories/27260/ -
Rustine Xpdf :
ftp://ftp.foolabs.com/pub/xpdf/xpdf-3.02pl2.patch -
Référence CVE CVE-2007-4352
https://www.cve.org/CVERecord?id=CVE-2007-4352 -
Référence CVE CVE-2007-5392
https://www.cve.org/CVERecord?id=CVE-2007-5392 -
Référence CVE CVE-2007-5393
https://www.cve.org/CVERecord?id=CVE-2007-5393
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 novembre 2007 | version initiale. |
| 09 novembre 2007 | ajouts des produits associés. |