2017-1320: Poppler: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe und das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2017-07-31 13:45): Neues Advisory
Version 2 (2017-08-07 11:32): Für openSUSE Leap 42.3 und openSUSE Leap 42.2 stehen Sicherheitsupdates für 'poppler' bereit.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Poppler ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service-Angriffe. Eine weitere Schwachstelle ermöglicht es dem Angreifer, beliebigen Programmcode zur Ausführung zu bringen.

Für die SUSE Linux Enterprise Produkte Software Development Kit, Server und Desktop in den Versionen 12 SP2 und 12 SP3 sowie SUSE Linux Enterprise Server for Raspberry Pi 12 SP2 stehen Sicherheitsupdates (SUSE-SU-2017:1999-1) bereit, die alle aufgeführten Schwachstellen adressieren.

Für die SUSE Linux Enterprise Produkte Server for Raspberry Pi, Server und Desktop in der Version 12 SP2 sowie SUSE Linux Enterprise Software Development Kit 12 SP3 stehen zusätzlich Sicherheitsupdates (SUSE-SU-2017:1998-1) für 'libpoppler44' zur Verfügung, die die Schwachstellen CVE-2017-9408, CVE-2017-9775 und CVE-2017-9776 beheben.