Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Slackware : mise à jour pour koffice kdegraphics et xpdf

12/11/2007 14H05
Référence Secunia : SA27637 
Date de publication : 2007-11-12

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Slackware Linux 10.0
Slackware Linux 11.0
Slackware Linux 9.1

Référence CVE :
CVE-2007-5393


Description :
Slackware a réalisé des mises à jour pour koffice, kdegraphics, et xpdf. plusieurs vulnérabilités, qui pourraient être exploitées par des personnes malintentionnées pour compromettre un système vulnérable.


Solutions :
Appliquez les paquetages mis à jour.

Slackware 9.1:
ftp.slackware.com/pub/slackware/slackware-9.1/patches/packages/xpdf-3.02pl2-i486-1_slack9.1.tgz

Slackware 10.0:
ftp.slackware.com/pub/slackware/slackware-10.0/patches/packages/xpdf-3.02pl2-i486-1_slack10.0.tgz

Slackware 10.1:
ftp.slackware.com/pub/slackware/slackware-10.1/patches/packages/xpdf-3.02pl2-i486-1_slack10.1.tgz

Slackware 10.2:
ftp.slackware.com/pub/slackware/slackware-10.2/patches/packages/kdegraphics-3.4.2-i486-3_slack10.2.tgz
ftp.slackware.com/pub/slackware/slackware-10.2/patches/packages/xpdf-3.02pl2-i486-1_slack10.2.tgz

Slackware 11.0:
ftp.slackware.com/pub/slackware/slackware-11.0/patches/packages/kdegraphics-3.5.4-i486-2_slack11.0.tgz
ftp.slackware.com/pub/slackware/slackware-11.0/patches/packages/koffice-1.5.2-i486-5_slack11.0.tgz
ftp.slackware.com/pub/slackware/slackware-11.0/patches/packages/xpdf-3.02pl2-i486-1_slack11.0.tgz

Référence :
http://slackware.com/security/viewer.php?l=slackware-security&y=2007&m=slackware-security.761882


Autres références :

SA26188:
http://secunia.com/advisories/26188/

SA26257:
http://secunia.com/advisories/26257/

SA27260:
http://secunia.com/advisories/27260/

SA27578:
http://secunia.com/advisories/27578/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.