<date>
2010,08,24

<title>
poppler にセキュリティホール

<target>
4.2/i386, 4.2/ppc

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3603
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3607
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3608
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3609
http://vinelinux.org/errata/4x/20100824-1.html

<info>
poppler に元となる xpdf に起因する問題が
複数発見されました。<br/>
巧妙に作られた pdf ファイルを開かせること
により、攻撃者はアプリのクラッシュや
任意のコードの実行ができる可能性があります。<br/>
(CVE-2009-3603,07,08,09)

<directory>
Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
  1078464 b4e129e431066fbf5bf0bb906ae3143986db5e27 poppler-0.5.4-1.7vl4.src.rpm

   624062 f4e58d7fcc001f4bf8a3972ca9d408085bebabc5 poppler-0.5.4-1.7vl4.i386.rpm
   775963 514e9f88037c6242fc902324853b3a53079478d1 poppler-devel-0.5.4-1.7vl4.i386.rpm

   692053 89bb14c9cf3c8999799e951feb47b8eae7001ba1 poppler-0.5.4-1.7vl4.ppc.rpm
   866720 6c77d9d2c5cec12399a0dcc715f864d1c1047480 poppler-devel-0.5.4-1.7vl4.ppc.rpm