重要（Important）：xpdfのセキュリティアップデート

複数のセキュリティ問題を修正したxpdfのアップデートパッケージがRed Hat Enterprise Linux 2.1で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。

Xpdfは、X Window Systemベースのポータブルドキュメントフォーマット（PDF）ファイル用ビューアです。

Alin Rad Pop氏がPDFファイルの処理で欠陥を発見しました。攻撃者が悪意のあるPDFファイルを作成することにより、Xpdfをクラッシュさせたり、ファイルが開かれたときに任意のコードを実行したりする可能性があります。（CVE-2007-5393）

Type 1フォントの処理で使用されるt1libライブラリで欠陥が見つかりました。攻撃者が悪意のあるファイルを作成することにより、Xpdfをクラッシュさせたり、ファイルが開かれたときに任意のコードを実行したりする可能性があります。（CVE-2007-4033）

ユーザは、これらの問題を解決するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

345121 - CVE-2007-5393 xpdf buffer overflow in CCITTFaxStream::lookChar()
352271 - CVE-2007-4033 t1lib font filename string overflow

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4033
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5393
http://www.redhat.com/security/updates/classification/#important

[an error occurred while processing this directive]