DSA-4097-1 poppler -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

gir1.2-poppler-0.18 (any) libpoppler46 (any) libpoppler64 (any) libpoppler-cpp0 (any) libpoppler-cpp0v5 (any) libpoppler-cpp-dev (any) libpoppler-dev (any) libpoppler-glib8 (any) libpoppler-glib-dev (any) libpoppler-glib-doc (any) libpoppler-private-dev (any) libpoppler-qt4-4 (any) libpoppler-qt4-dev (any) libpoppler-qt5-1 (any) libpoppler-qt5-dev (any) poppler-dbg (any) poppler-utils (any)

В poppler, библиотеке отрисовки PDF, были обнаружены многочисленные
уязвимости, которые могут приводить к отказу в обслуживании или выполнению
произвольного кода в случае обработки специально сформированного PDF-файла.
Кроме того, данное обновление исправляет регрессию в обработке шрифтов Type 3.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 0.26.5-2+deb8u3.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 0.48.0-2+deb9u2.
Рекомендуется обновить пакеты poppler.
С подробным статусом поддержки безопасности poppler можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/poppler">https://security-tracker.debian.org/tracker/poppler">https://security-tracker.debian.org/tracker/poppler

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
gir1.2-poppler-0.18 - 0.48.0-2+deb9u2
libpoppler-cpp-dev - 0.48.0-2+deb9u2
libpoppler-cpp0v5 - 0.48.0-2+deb9u2
libpoppler-dev - 0.48.0-2+deb9u2
libpoppler-glib-dev - 0.48.0-2+deb9u2
libpoppler-glib-doc - 0.48.0-2+deb9u2
libpoppler-glib8 - 0.48.0-2+deb9u2
libpoppler-private-dev - 0.48.0-2+deb9u2
libpoppler-qt4-4 - 0.48.0-2+deb9u2
libpoppler-qt4-dev - 0.48.0-2+deb9u2
libpoppler-qt5-1 - 0.48.0-2+deb9u2
libpoppler-qt5-dev - 0.48.0-2+deb9u2
libpoppler64 - 0.48.0-2+deb9u2
poppler-dbg - 0.48.0-2+deb9u2
poppler-utils - 0.48.0-2+deb9u2
Debian GNU/Linux 8:
noarch:
gir1.2-poppler-0.18 - 0.26.5-2+deb8u3
libpoppler-cpp-dev - 0.26.5-2+deb8u3
libpoppler-cpp0 - 0.26.5-2+deb8u3
libpoppler-dev - 0.26.5-2+deb8u3
libpoppler-glib-dev - 0.26.5-2+deb8u3
libpoppler-glib-doc - 0.26.5-2+deb8u3
libpoppler-glib8 - 0.26.5-2+deb8u3
libpoppler-private-dev - 0.26.5-2+deb8u3
libpoppler-qt4-4 - 0.26.5-2+deb8u3
libpoppler-qt4-dev - 0.26.5-2+deb8u3
libpoppler-qt5-1 - 0.26.5-2+deb8u3
libpoppler-qt5-dev - 0.26.5-2+deb8u3
libpoppler46 - 0.26.5-2+deb8u3
poppler-dbg - 0.26.5-2+deb8u3
poppler-utils - 0.26.5-2+deb8u3

http://www.debian.org/security/dsa-4097/

Источник: CVE
Наименование: CVE-2017-14929
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14929

Источник: CVE
Наименование: CVE-2017-1000456
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000456