Összefoglaló
A SUSE kiadott egy frissítést a poppler-hez amely rögzít egy biztonsági rést, amelyet kihasználva, a támadók feltörhetik a felhasználó rendszerét.
Leírás
A SUSE kiadott egy frissítést a poppler-hez amely rögzít egy biztonsági rést, amelyet kihasználva, a támadók feltörhetik a felhasználó rendszerét.
A sérülékenységet az okozza, hogy a könyvtár nem megfelelően kerül fertőtlenítésre amikor a kimenetre hibaüzeneteket küld és ez kihasználható, pl felülírhatják a fájlokat, vagy tetszőleges parancsokat futtathatnak.
A sérülékenység sikeres kihasználásával tetszőleges kód futtatását teszik lehetővé, pl amikor a felhasználó megnyit egy speciálisan kialakított PDF-fájlt akkor egy alkalmazás linkelve a könyvtárban egy bizonyos emulátort képez.
megoldás:
Jelentkezzen a frissített csomagokért a zypper csomagkezelőn keresztül.
Megoldás
Telepítse a javítócsomagokatMegoldás
Jelentkezzen a frissített csomagokért a zypper csomagkezelőn keresztül.