« infamous41md » et Chris Evans ont découvert plusieurs dépassements de pile dans xpdf, un visualisateur de fichiers PDF, qui pouvaient mener à un déni de service en plantant l'application ou éventuellement à l'exécution de code arbitraire. Le même code était présent dans kpdf, du paquet kdegraphics.
L'ancienne distribution stable (Woody) ne contient pas kpdf.
Pour l'actuelle distribution stable (Sarge), ces problèmes ont été corrigés dans la version 3.3.2-2sarge3.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 3.5.0-3.
Nous vous recommandons de mettre à jour votre paquet kpdf.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.