DSA-284-1 kdegraphics -- небезопасный запуск

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

kamera (any) kcoloredit (any) kfract (any) kghostview (any) kiconedit (any) kooka (any) kpaint (any) kruler (any) ksnapshot (any) kview (any) libkscan1 (any) libkscan-dev (any)

Команда разработки KDE обнаружила уязвимость в способе использования KDE программного
обеспечения Ghostscript для обработки файлов PostScript (PS) и PDF.
Нападающий может передать злонамеренный файл PostScrip или PDF по
почте или предоставить на web-сайте, что может привести к выполнению
произвольных команд с привилегиями пользователя, просматривающего файл.
Также это возможно, когда браузер генерирует список элементов каталога.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.2.2-6.11 kdegraphics и связанных пакетов.
Старый стабильный дистрибутив (potato) не затронут, поскольку он
не содержит KDE.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время.
В неофициальном переносе KDE 3.1.1 на woody Ральфа Нолдена (Ralf
Nolden) с download.kde.org эта проблема исправлена в версии 3.1.1-0woody2
пакета kdegraphics. Вы можете загрузить это обновление, используя
обычную строку apt-get:
  deb http://download.kde.org/stable/latest/Debian">http://download.kde.org/stable/latest/Debian">http://download.kde.org/stable/latest/Debian stable main
Мы рекомендуем вам обновить kdegraphics и связанные пакеты.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
kamera - 2.2.2-6.11
kcoloredit - 2.2.2-6.11
kfract - 2.2.2-6.11
kghostview - 2.2.2-6.11
kiconedit - 2.2.2-6.11
kooka - 2.2.2-6.11
kpaint - 2.2.2-6.11
kruler - 2.2.2-6.11
ksnapshot - 2.2.2-6.11
kview - 2.2.2-6.11
libkscan-dev - 2.2.2-6.11
libkscan1 - 2.2.2-6.11
s390x:
kamera - 2.2.2-6.11
kcoloredit - 2.2.2-6.11
kfract - 2.2.2-6.11
kghostview - 2.2.2-6.11
kiconedit - 2.2.2-6.11
kooka - 2.2.2-6.11
kpaint - 2.2.2-6.11
kruler - 2.2.2-6.11
ksnapshot - 2.2.2-6.11
kview - 2.2.2-6.11
libkscan-dev - 2.2.2-6.11
libkscan1 - 2.2.2-6.11
m68k:
kamera - 2.2.2-6.11
kcoloredit - 2.2.2-6.11
kfract - 2.2.2-6.11
kghostview - 2.2.2-6.11
kiconedit - 2.2.2-6.11
kooka - 2.2.2-6.11
kpaint - 2.2.2-6.11
kruler - 2.2.2-6.11
ksnapshot - 2.2.2-6.11
kview - 2.2.2-6.11
libkscan-dev - 2.2.2-6.11
libkscan1 - 2.2.2-6.11
i686:
kamera - 2.2.2-6.11
kcoloredit - 2.2.2-6.11
kfract - 2.2.2-6.11
kghostview - 2.2.2-6.11
kiconedit - 2.2.2-6.11
kooka - 2.2.2-6.11
kpaint - 2.2.2-6.11
kruler - 2.2.2-6.11
ksnapshot - 2.2.2-6.11
kview - 2.2.2-6.11
libkscan-dev - 2.2.2-6.11
libkscan1 - 2.2.2-6.11
hppa:
kamera - 2.2.2-6.11
kcoloredit - 2.2.2-6.11
kfract - 2.2.2-6.11
kghostview - 2.2.2-6.11
kiconedit - 2.2.2-6.11
kpaint - 2.2.2-6.11
kruler - 2.2.2-6.11
ksnapshot - 2.2.2-6.11
kview - 2.2.2-6.11
sparc:
kamera - 2.2.2-6.11
kcoloredit - 2.2.2-6.11
kfract - 2.2.2-6.11
kghostview - 2.2.2-6.11
kiconedit - 2.2.2-6.11
kooka - 2.2.2-6.11
kpaint - 2.2.2-6.11
kruler - 2.2.2-6.11
ksnapshot - 2.2.2-6.11
kview - 2.2.2-6.11
libkscan-dev - 2.2.2-6.11
libkscan1 - 2.2.2-6.11
alpha:
kamera - 2.2.2-6.11
kcoloredit - 2.2.2-6.11
kfract - 2.2.2-6.11
kghostview - 2.2.2-6.11
kiconedit - 2.2.2-6.11
kooka - 2.2.2-6.11
kpaint - 2.2.2-6.11
kruler - 2.2.2-6.11
ksnapshot - 2.2.2-6.11
kview - 2.2.2-6.11
libkscan-dev - 2.2.2-6.11
libkscan1 - 2.2.2-6.11
ia64:
kamera - 2.2.2-6.11
kcoloredit - 2.2.2-6.11
kfract - 2.2.2-6.11
kghostview - 2.2.2-6.11
kiconedit - 2.2.2-6.11
kooka - 2.2.2-6.11
kpaint - 2.2.2-6.11
kruler - 2.2.2-6.11
ksnapshot - 2.2.2-6.11
kview - 2.2.2-6.11
libkscan-dev - 2.2.2-6.11
libkscan1 - 2.2.2-6.11
mips:
kamera - 2.2.2-6.11
kcoloredit - 2.2.2-6.11
kfract - 2.2.2-6.11
kghostview - 2.2.2-6.11
kiconedit - 2.2.2-6.11
kooka - 2.2.2-6.11
kpaint - 2.2.2-6.11
kruler - 2.2.2-6.11
ksnapshot - 2.2.2-6.11
kview - 2.2.2-6.11
libkscan-dev - 2.2.2-6.11
libkscan1 - 2.2.2-6.11
mipsel:
kamera - 2.2.2-6.11
kcoloredit - 2.2.2-6.11
kfract - 2.2.2-6.11
kghostview - 2.2.2-6.11
kiconedit - 2.2.2-6.11
kooka - 2.2.2-6.11
kpaint - 2.2.2-6.11
kruler - 2.2.2-6.11
ksnapshot - 2.2.2-6.11
kview - 2.2.2-6.11
libkscan-dev - 2.2.2-6.11
libkscan1 - 2.2.2-6.11
arm:
kamera - 2.2.2-6.11
kcoloredit - 2.2.2-6.11
kfract - 2.2.2-6.11
kghostview - 2.2.2-6.11
kiconedit - 2.2.2-6.11
kooka - 2.2.2-6.11
kpaint - 2.2.2-6.11
kruler - 2.2.2-6.11
ksnapshot - 2.2.2-6.11
kview - 2.2.2-6.11
libkscan-dev - 2.2.2-6.11
libkscan1 - 2.2.2-6.11

http://www.debian.org/security/dsa-284/

Источник: CVE
Наименование: CVE-2003-0204
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0204