source: projects/web/trunk/errata/4x/20080501-6.dat @ 1284

<date>
2008,05,01

<title>
xpdf にセキュリティホール

<target>
4.2/i386, 4.2/ppc

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1693
http://www.frsirt.com/english/advisories/2008/1265

<info>
Xpdf の埋め込みフォントの処理に脆弱性が発見されました。
攻撃者が、巧妙に作られた pdf ファイルを開かせることにより
アプリケーションのクラッシュや任意のコードの実行ができる
可能性があります。

<directory>
Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

<update>
[ size ] [ SHA1 checksum ]                        [ file name ]
 3176674 cc5fe1e82feb8cc93f4f1fcd48b94e5ccaf8cb4a xpdf-3.01-3.4vl4.src.rpm

 2477645 5de796ae6b46e3b8c3e8533a54f2244f170fedb7 xpdf-3.01-3.4vl4.i386.rpm
 2592804 fc0fb28f713df25ce2f4b7f3bcc87a746105c912 xpdf-common-3.01-3.4vl4.i386.rpm

 2618603 cb8044486ba4007de3084a472e502ed3143f62cb xpdf-3.01-3.4vl4.ppc.rpm
 2593273 75a58f1c1655dfe5d0154f55a836bfdbdf2b69a9 xpdf-common-3.01-3.4vl4.ppc.rpm