JVNDB-2007-000566

gpdf における整数オーバーフローの脆弱性

gpdf の StreamPredictor::StreamPredictor() 関数には PDF ファイルの取り扱いに不備があり、整数オーバーフローが発生する脆弱性が存在します。

CUPS

• CUPS 1.x

freedesktop.org

• Poppler 0.x

Glyph & Cog, LLC

• Xpdf 3.02pl1

GNOME Project

• gpdf 2.8.1 およびそれ以前

KDE project

• KDE 3.3.0 から 3.5.7
• KOffice 1.2.1
• kpdf
• kword

teTeX

• teTeX

サイバートラスト株式会社

• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 
• Asianux Server 2.0 
• Asianux Server 2.1 
• Asianux Server 3.0 
• Asianux Server 3.0 (x86-64) 
• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 

ターボリナックス

• Turbolinux 10_f 
• Turbolinux Appliance Server 1.0 (hosting) 
• Turbolinux Appliance Server 1.0 (workgroup) 
• Turbolinux Appliance Server 2.0  
• Turbolinux Desktop 10 
• Turbolinux FUJI
• Turbolinux Multimedia
• Turbolinux Personal
• Turbolinux Server 10  
• Turbolinux Server 10 (x64) 
• Turbolinux Server 8  
• ターボリナックス ホーム 

レッドハット

• RHEL Optional Productivity Applications 5 (server) 
• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux 2.1 (as) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 2.1 (es) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 2.1 (ws) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 3.0 
• Red Hat Enterprise Linux Desktop 4.0 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• Red Hat Linux Advanced Workstation 2.1 
• RHEL Desktop Workstation 5 (client) 

第三者によって巧妙に細工された PDF ファイルを参照することで任意のコードを実行される可能性があります。

ベンダ情報及び参考情報を参照して適切な対策を実施してください。

CUPS

• Common UNIX Printing System : Top Page

freedesktop.org

• Poppler : Top Page

Glyph & Cog, LLC

• Xpdf : Top Page

GNOME Project

• Gpdf : Download

KDE project

• KDE : Top Page
• KDE Security Advisory : advisory-20070730-1

teTeX

• The teTeX Homepage : Top Page

サイバートラスト株式会社

• Asianux Technical Support Network : tetex-3.0-33.1.1AX
• Asianux Technical Support Network : poppler-0.5.4-4.1
• Asianux Technical Support Network : cups-1.2.4-11.5.3.2AX
• Asianux Technical Support Network : xpdf-3.01-28.6AXS3
• MIRACLE LINUX アップデート情報 : xpdf (V2.x/V4.0)
• MIRACLE LINUX アップデート情報 : tetex (V3.0/V4.0)
• MIRACLE LINUX アップデート情報 : cups (V3.0/V4.0)

ターボリナックス

• Turbolinux Security Advisory (英語) : TLSA-2007-47
• 製品セキュリティ情報 : TLSA-2007-47

レッドハット

• Red Hat Security Advisory : RHSA-2007:0720
• Red Hat Security Advisory : RHSA-2007:0729
• Red Hat Security Advisory : RHSA-2007:0730
• Red Hat Security Advisory : RHSA-2007:0731
• Red Hat Security Advisory : RHSA-2007:0732
• Red Hat Security Advisory : RHSA-2007:0735
• レッドハット セキュリティーアップデート : RHSA-2007:0720
• レッドハット セキュリティーアップデート : RHSA-2007:0729
• レッドハット セキュリティーアップデート : RHSA-2007:0730
• レッドハット セキュリティーアップデート : RHSA-2007:0731
• レッドハット セキュリティーアップデート : RHSA-2007:0732
• レッドハット セキュリティーアップデート : RHSA-2007:0735

1. 整数オーバーフローまたはラップアラウンド(CWE-190) [NVD評価]

1. CVE-2007-3387

1. National Vulnerability Database (NVD) : CVE-2007-3387
2. Secunia Advisory : SA26188
3. Secunia Advisory : SA26257
4. SecurityFocus : 25124
5. FrSIRT Advisories : FrSIRT/ADV-2006-2704
6. FrSIRT Advisories : FrSIRT/ADV-2006-2704

• [2007年08月10日]
    掲載
  [2007年08月14日]
    影響を受けるシステム: ミラクル・リナックスを更新しました。
    ベンダ情報: ミラクル・リナックスの情報を追加しました。
    ・tetex (V3.0/V4.0)
    ・cups (V3.0/V4.0)
  [2007年10月02日]
    影響を受けるシステム: ターボリナックス (TLSA-2007-47) を更新しました。
    ベンダ情報: ターボリナックスの情報 (TLSA-2007-47) を追加しました。
  [2007年11月28日]
    影響を受けるシステム: ミラクル・リナックスを更新しました。
    ベンダ情報: ミラクル・リナックスの情報を追加しました。
    ・tetex-3.0-33.1.1AX
    ・poppler-0.5.4-4.1
    ・cups-1.2.4-11.5.3.2AX
  [2008年06月20日]
    ベンダ情報：ミラクル・リナックス (xpdf-3.01-28.6AXS3) を追加