On a découvert qu'un débordement d'entier dans le lecteur de documents PDF xpdf pouvait conduire à l'exécution de code arbitraire si un fichier PDF mal formé était ouvert.
kpdf contient une copie du code de xpdf et doit aussi être mis à jour.
Pour l'ancienne distribution stable (Sarge), ce problème a été corrigé dans la version 3.3.2-2sarge5.
Pour la distribution stable (Etch), ce problème a été corrigé dans la version 3.5.5-3etch1.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 3.5.7-3.
Nous vous recommandons de mettre à jour vos paquets kpdf.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.