SUSE frissítés poppler-hez

CH azonosító

CH-9687

Angol cím

SUSE update for poppler

Felfedezés dátuma

2013.08.22.

Súlyosság

Közepes

Érintett rendszerek

SUSE
openSUSE

Érintett verziók

openSUSE 12.2

Összefoglaló

A SUSE kiadott egy frissítést a poppler-hez amely rögzít egy biztonsági rést, amelyet kihasználva, a támadók feltörhetik a felhasználó rendszerét.

Leírás

A SUSE kiadott egy frissítést a poppler-hez amely rögzít egy biztonsági rést, amelyet kihasználva, a támadók feltörhetik a felhasználó rendszerét.

A sérülékenységet az okozza, hogy a könyvtár nem megfelelően kerül fertőtlenítésre amikor a kimenetre hibaüzeneteket küld és ez kihasználható, pl felülírhatják a fájlokat, vagy tetszőleges parancsokat futtathatnak.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatását teszik lehetővé,  pl amikor a felhasználó megnyit egy speciálisan kialakított PDF-fájlt akkor egy alkalmazás linkelve a könyvtárban egy bizonyos emulátort képez.

megoldás:
Jelentkezzen a frissített csomagokért a zypper csomagkezelőn keresztül.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Jelentkezzen a frissített csomagokért a zypper csomagkezelőn keresztül.