Бюллетень безопасности RHSA-2010:0753-01

Уровень опасности

Высокая (6.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Производитель ПО

RedHat

Наименование ПО

kdegraphics (any) kdegraphics-devel (any)

Описание

Пакет kdegraphics содержит приложения для K Desktop Environment, включая KPDF, который используется для просмотра файлов в формате Portable Document Format (PDF).
Уязвимость, связанная с использованием неинициализированного указателя, обнаружена в KPDF. Злоумышленник может создать специально сформированный PDF-файл, который позволяет вызвать отказ в обслуживании KPDF или выполнить произвольный код, если он будет открыт. (CVE-2010-3704)
Пользователям рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0753.html

Ссылки

https://rhn.redhat.com/errata/RHSA-2010-0753.html
CVE (CVE-2010-3702): https://www.redhat.com/security/data/cve/CVE-2010-3702.html
CVE (CVE-2010-3704): https://www.redhat.com/security/data/cve/CVE-2010-3704.html
BUGZILLA (595245): http://bugzilla.redhat.com/595245
BUGZILLA (638960): http://bugzilla.redhat.com/638960

Источник: CVE
Наименование: CVE-2010-3702
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3702

Источник: CVE
Наименование: CVE-2010-3704
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3704

Назад к списку уязвимостей

Бюллетень безопасности RHSA-2010:0753-01

Карточка уязвимости

Характеристики уязвимости