blob: 9d2494efc0fd54ad0743839278af230ed2ec9a68 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
<define-tag description>Pufferüberlauf</define-tag>
<define-tag moreinfo>
<p>Zen-parse entdeckte einen Pufferüberlauf in gv, einem PostScript- und
PDF-Betrachter für X11. Der selbe Quellcode ist in kghostview vorhanden, das
ein Teil des KDE-Graphics-Paket ist. Dieses Problem wird durch das Untersuchen
der PostScript-Datei ausgelöst und kann von einem Angreifer ausgenutzt werden,
indem er eine missgebildete PostScript- oder PDF-Datei sendet. Dem Angreifer
ist es möglich, willkürlichen Code mit den Privilegien des Opfers ausführen zu
lassen.</p>
<p>Dieses Problem wurde in Version 2.2.2-6.8 für die aktuelle stable
Distribution (Woody) und in Version 2.2.2-6.9 für die unstable Distribution
(Sid) behoben. Die alte stable Distribution (Potato) ist nicht davon
betroffen, da KDE nicht enthalten war.</p>
<p>Wir empfehlen Ihnen, Ihr kghostview-Paket zu aktualisieren.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-182.data"
#use wml::debian::translation-check translation="b77a9ed31d1624d5e59b5b4ac87262c7e61d1673"
# $Id$
|