Scientific Linux 安全更新：SL5.x i386/x86_64 中的 poppler

high Nessus 插件 ID 60584

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 poppler 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。（CVE-2009-0147、CVE-2009-1179、CVE-2009-1187、CVE-2009-1188）

在 poppler 的 JBIG2 解码器中发现多种缓冲区溢出缺陷。
攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。（CVE-2009-0146、CVE-2009-1182）

在 poppler 的 JBIG2 解码器中发现多种可导致释放任意内存的缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 poppler 的 JBIG2 解码器中发现多种输入验证缺陷。
攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2009-0800)

在 poppler 的 JBIG2 解码器中发现多种拒绝服务缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃。（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）