USN-850-3 Octubre 21, 2009 poppler

Errores detectados:

CVE-2009-0755, CVE-2009-3603, CVE-2009-3604, CVE-2009-3605, CVE-2009-3607, CVE-2009-3608, CVE-2009-3609:

USN-850-3 es la implementación de las correciones para poppler en Ubuntu 9.10 (Original USN-850-3).Fue descubierto que poppler contenía múltiples problemas de seguridad cuando analiza documentos PDF malformados.  Si un usuario o sistema es engañado en abrir un archivo PDF especialmente diseñado, un atacante puede causar una negación de servicio, o ejecutar código en forma arbitraria con los privilegios del usuario que invocó el programa.

Versiones afectadas:

  • Ubuntu 9.10

Este aviso también aplica para versiones Kubuntu, Edubuntu, and Xubuntu.

Solución:

El problema puede ser corregido actualizando el sistema a la siguiente versión de paquete:

  • Ubuntu 9.10 LTS:
    • libpoppler-glib4 0.12.0-0ubuntu2.1
    • libpoppler5 0.12.0-0ubuntu2.1

En general la actualización del sistema es suficiente para solucionar este problema.