本次解决了 0.26.5-2+deb8u6 版本引入的 poppler PDF 渲染共享库第二个回归问题（请参阅 DLA 1562-2）。CVE-2018-16646 在 Poppler 0.68.0 中，通过特制的文件，Parser.cc 内的 Parser::getObj() 函数可能会造成无限递归。远程攻击者可以利用此漏洞进行 DoS 攻击。poppler 上游开发人员在原始补丁的基础之上还添加了两个回归修复（上游合并请求 #91）。这两个补丁现已添加到 Debian jessie LTS 的 poppler 程序包中。对于 Debian 8“Jessie”，此问题已在 0.26.5-2~deb8u7 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1562-3：poppler 回归更新

medium Nessus 插件 ID 118578

未找到变更日志