DSA-226-1 xpdf-i -- целочисленное переполнение

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

xpdf-i (any)

iDEFENSE обнаружили выход за границы допустимых целочисленных
значений в фильтре pdftops из пакетов xpdf и xpdf-i, что может быть
использовано для присвоения привилегий пользователя. Таким образом можно
получить доступ на правах пользователя lp, не имея соответствующих
привилегий, если программа pdftops вызывается как часть фильтра печати.
В текущем стабильном дистрибутиве (woody) xpdf-i —
фиктивный пакет и проблема уже исправлена в xpdf.
В старом стабильном дистрибутиве (potato) эта проблема исправлена
в версии 0.90-8.1.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 2.01-2.
Мы рекомендуем вам обновить пакет xpdf-i.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 2.2:
ppc:
xpdf-i - 0.90-8.1
m68k:
xpdf-i - 0.90-8.1
i686:
xpdf-i - 0.90-8.1
sparc:
xpdf-i - 0.90-8.1
alpha:
xpdf-i - 0.90-8.1
arm:
xpdf-i - 0.90-8.1

http://www.debian.org/security/dsa-226/

Источник: CVE
Наименование: CVE-2002-1384
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-1384