inkscape: Vektorzeichenprogramm Inkscape ---------------------------------------------------------------------- Datei: inkscape-0.43-20.5.3.i586.rpm Patchrpm: inkscape-0.43-20.5.3.i586.patch.rpm Version: 0.43-20.5.3 Größe: 6928 kB Patchgröße: 4067 kB Datum: Fre 06 Apr 2007 2:32:42 CEST Source: inkscape-0.43-20.5.3.src.rpm Security: Ja ---------------------------------------------------------------------- Beschreibung: Mehrere Formatstringprobleme wurden in inkscape behoben. CVE-2007-1463: Ein Formatstringproblem in Inkscape erlaubt entfernten Angreifern nach Benutzerinteraktion Code auszuführen durch Formatstringspezifikatoren in URIs, die durch einige Dialoge nicht korrekt gehandhabt werden. CVE-2007-1464: Formatstringprobleme im Whiteboard Jabber Protokoll in Inkscape erlaubt entfernten Angreifern nach Benutzerinteraktion beliebigen Schadcode auszuführen.