"infamous41md" og Chris Evans har fundet flere heap-baserede bufferoverløb i xpdf, Portable Document Format (PDF)-programsamlingen, der kunne medføre et lammelsesangreb (denial of service) ved at få programmet til at gå ned eller muligvis udføre vilkårlig kode. Den samme kode findes i kpdf, der er en del af pakken kdegraphics.
Den gamle stabile distribution (woody) indeholder ikke kpdf-pakker.
I den stabile distribution (sarge) er disse problemer rettet i version 3.3.2-2sarge3.
I den ustabile distribution (sid) er disse problemer rettet i version 3.5.0-3.
Vi anbefaler at du opgraderer din kpdf-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.