Problem z kontrolą czcionek w Xpdf

Problem z kontrolą czcionek w Xpdf

18.04.2008 22:40

Kees Cook z Ubuntu Security poinformował o luce bezpieczeństwa waplikacji Xpdf oraz bazujących na niej bibliotece poppler i pakiecie KOffice. Usterka dotyczy nieprawidłowej kontroli czcionek użytych w plikachPDF podczas ich przetwarzania. W momencie otwierania specjalniespreparowanego dokumentu możliwe jest przemycenie do systemuzłośliwego kodu, a następnie uruchomienie go z atrybutamiużytkownika. Atak przeprowadzić można lokalnie jak i zapośrednictwem Internetu. Wystarczy, że fałszywy plik PDF zostanieotworzony przez ofiarę przy użyciu wadliwego oprogramowania. W Internecie opublikowane zostały zaktualizowane wersje Xpdf.Zaleca się jak najszybszą instalację edycji pozbawionej wspomnianejusterki.

Źródło artykułu:www.dobreprogramy.pl
Oceń jakość naszego artykułuTwoja opinia pozwala nam tworzyć lepsze treści.
Wybrane dla Ciebie
Komentarze (55)