Use correct format string for a syntax error.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

構文エラーのために正しい書式文字列を使用します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-201401-21 (Poppler: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Poppler. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted PDF in       an application linked against Poppler, possibly resulting in execution of       arbitrary code with the privileges of the process or a Denial of Service       condition.
  Workaround :

    There is no known workaround at this time.

poppler was updated to fix a security issue :

  - Fix a DoS due to a format string error (bnc#859427     CVE-2013-7296)

为语法错误使用正确的格式字符串。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

使用正確的格式字串更正語法錯誤。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

リモートホストは、GLSA-201401-21 で説明されている脆弱性の影響を受けます（Poppler：複数の脆弱性）

Poppler に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工された PDF を、Poppler にリンクされたアプリケーションで開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

poppler が更新され、1 つセキュリティ問題が修正されました：

- 書式文字列エラーによる DoS を修正します（bnc#859427 CVE-2013-7296）

遠端主機受到 GLSA-201401-21 中所述的弱點影響 (Poppler：多個弱點)

    在 Poppler 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者在連結 Poppler 的應用程式中開啟特製的 PDF，這可能會導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

poppler 已更新，修正了一個安全性問題：

- 修正一個因格式字串錯誤所導致的 DoS (bnc#859427 CVE-2013-7296)

远程主机受到 GLSA-201401-21 中所述漏洞的影响（Poppler：多个漏洞）

    已在 Poppler 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可诱骗用户在链接到 Poppler 的应用程序中打开特别构建的 PDF，从而可能导致以该进程的权限执行任意代码，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

poppler 已更新，修复了安全问题：

- 修复了因格式字符串错误而造成的 DoS (bnc#859427 CVE-2013-7296)

ID	Name	Product	Family	Published	Updated	Severity
71800	Fedora 20 : poppler-0.24.3-3.fc20 (2014-0156)	Nessus	Fedora Local Security Checks	1/6/2014	1/11/2021	medium
71800	Fedora 20：poppler-0.24.3-3.fc20（2014-0156）	Nessus	Fedora Local Security Checks	1/6/2014	1/11/2021	medium
72076	GLSA-201401-21 : Poppler: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/22/2014	1/6/2021	high
75245	openSUSE Security Update : poppler (openSUSE-SU-2014:0185-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
71800	Fedora 20：poppler-0.24.3-3.fc20 (2014-0156)	Nessus	Fedora Local Security Checks	1/6/2014	1/11/2021	medium
71800	Fedora 20 : poppler-0.24.3-3.fc20 (2014-0156)	Nessus	Fedora Local Security Checks	1/6/2014	1/11/2021	medium
72076	GLSA-201401-21：Poppler：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/22/2014	1/6/2021	high
75245	openSUSE セキュリティ更新：poppler （openSUSE-SU-2014:0185-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
72076	GLSA-201401-21 : Poppler：多個弱點	Nessus	Gentoo Local Security Checks	1/22/2014	1/6/2021	high
75245	openSUSE 安全性更新：poppler (openSUSE-SU-2014:0185-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
72076	GLSA-201401-21 : Poppler：多个漏洞	Nessus	Gentoo Local Security Checks	1/22/2014	1/6/2021	high
75245	openSUSE 安全更新：poppler (openSUSE-SU-2014:0185-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

high

medium

medium

medium

high

medium

high

medium

high

medium