CVE-2006-1244
Təsvir
(a) pdfkit.framework, (b) gpdf, (c) pdftohtml və (d) libextractor daxil olmaqla müxtəlif məhsullarda istifadə edilən xpdf-nin 3.00-dan sonrakı müəyyən versiyalarında naməlum təsirli və istifadəçi dəstəkli hücum vektorlarına malik qeyri-müəyyən zəiflik mövcuddur; bu, ehtimal ki, (1) gmem.c, (2) SplashXPathScanner.cc, (3) JBIG2Stream.cc, (4) JPXStream.cc və/və ya (5) Stream.cc fayllarındakı xətalarla bağlıdır. QEYD: bu təsvir, CVE-2006-0301 və CVE-2005-3624-dən CVE-2005-3628-ə qədər olan digər zəifliklər düzəldildikdən sonra edilən dəyişikliklərə əsaslanan Debian DSA 979 məsləhətinə əsaslanır. Bu yeni düzəlişlərin bəziləri təhlükəsizlik baxımından əhəmiyyətli görünür, lakin onların konkret problemləri həll etdiyi yoxsa müdafiə xarakterli olduğu dəqiq deyildir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome gpdf | 2.8.2 | — |
| libextractor libextractor | 0.3.6, 0.3.7, 0.3.8, 0.3.9, 0.3.11, 0.4, 0.4.1, 0.4.2, 0.5 | — |
| xpdf xpdf | 0.90, 0.91, 0.92, 0.93, 1.0, 1.0a, 1.1, 2.0, 2.1, 2.2, 2.3, 3.0, 3.0.1, 3.0.1_pl1, 3.0_pl2, 3.0_pl3 | — |
| debian debian_linux | 3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.