Risques
- Déni de service
- Exécution de commande arbitraire
Systèmes affectés
La fonction pdftops incluse des logiciels comme xpdf et cups.
Résumé
Une vulnérabilité présente sur pdftops permet à un utilisateur mal intentionné de réaliser un débordement de mémoire.
Description
Le logiciel utilisé pour afficher des documents au format pdf xpdf et le gestionnaire d'impression cups utilisent le filtre pdftops.
Ce filtre contient un risque de débordement de mémoire permettant à un utilisateur mal intentionné d'exécuter du code arbitraire ou de réaliser un déni de service à l'aide d'un document au format pdf malicieusement construit.
Solution
Appliquer les mises à jour de vos logiciels (cf section documentation)
Documentation
- Avis de sécurité iDefense http://www.idefense.com/advisory/12.23.02.txt
- Bulletin de sécurité DSA-222 de Debian : http://www.debian.org/security/2003/dsa-222
- Bulletin de sécurité DSA-226 de Debian : http://www.debian.org/security/2003/dsa-226
- Bulletin de sécurité MDKSA-2003:002 de Mandrake : http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:002
- Bulletin de sécurité RHSA-2003:037 de Red Hat : http://rhn.redhat.com/errata/RHSA-2003-037.html
- Correctif de xpdf : ftp://ftp.foolabs.com/pub/xpdf/
