"infamous41md" and Chris Evans discovered several heap based buffer overflows in xpdf, the Portable Document Format (PDF) suite, that can lead to a odmowa usługi by crashing the application or possibly to the execution of arbitrary code. The same code is present in kpdf which is part of the kdegraphics package.
Stara stabilna dystrybucja (woody) nie zawiera pakietów kpdf.
Dla stabilnej dystrybucji (sarge) błędy te zostały poprawione w wersji 3.3.2-2sarge3.
Dla niestabilnej dystrybucji (sid) błędy te zostały poprawione w wersji 3.5.0-3.
Rekomendujemy, byś uaktualnił swój pakiet kpdf.
Sumy kontrolne MD5 wymienionych plików dostępne są w oryginalnej poradzie.