<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
There is always KPDF and other apps to use instead.<br>
<br>
<br>
Arne Freyberger wrote:
<blockquote cite="mid:4ADCC546.4000209@jlab.org" type="cite">
  <meta http-equiv="Context-Type"
 content="text/html; charset=ISO-8859-1">
Can we now go back to postscript files as a lab standard?<br>
Arne<br>
  <br>
On 10/19/2009 03:57 PM, Robert Lukens wrote:
  <blockquote cite="mid:4ADCC4BC.7000607@jlab.org" type="cite">
    <pre>FYI.

-------- Original Message --------
Subject: DOE-CIRC BULLETIN T-252: Xpdf Multiple Integer Overflow
Vulnerabilities
Date: Fri, 16 Oct 2009 08:09:09 -0700
From: DOE-CIRC Henry Hutson <a moz-do-not-send="true"
 href="mailto:henry.hutson@doecirc.energy.gov">&lt;henry.hutson@doecirc.energy.gov&gt;</a>
To: <a moz-do-not-send="true"
 href="mailto:doe-circ_notices@doecirc.energy.gov">doe-circ_notices@doecirc.energy.gov</a>

This mailbox is for distribution purposes only; it is not monitored and
replies will not be read.  Please contact the DOE-CIRC at
<a moz-do-not-send="true" href="mailto:doecirc@doecirc.energy.gov">doecirc@doecirc.energy.gov</a> or 1-866-941-2472 if you are in need of
assistance


             __________________________________________________________

                           The U.S. Department of Energy
                        Cyber Incident Response Capability
             __________________________________________________________

                              TECHNICAL BULLETIN
                  Xpdf Multiple Integer Overflow Vulnerabilities

Oct. 16, 2009 14:00 GMT                                   Number DOECIRC
T-252
______________________________________________________________________________
PROBLEM:          Several vulnerabilities were reported in Xpdf. A remote user
                can cause arbitrary code to be executed on the target
user's
                system.

PLATFORM:         Xpdf 3.0 pl3 and all previous editions

ABSTRACT:         A remote user can create a specially crafted PDF file that,
                when loaded by the target user, will trigger an integer
                overflow and execute arbitrary code on the target
system. The
                code will run with the privileges of the target user.
______________________________________________________________________________
LINKS:

DOE-CIRC BULLETIN:  <a moz-do-not-send="true"
 href="http://www.doecirc.energy.gov/bulletins/t-252.shtml">http://www.doecirc.energy.gov/bulletins/t-252.shtml</a>

  </pre>
    <pre>  
_______________________________________________
Linux-users mailing list
<a moz-do-not-send="true" href="mailto:Linux-users@jlab.org">Linux-users@jlab.org</a>
<a moz-do-not-send="true"
 href="https://mailman.jlab.org/mailman/listinfo/linux-users">https://mailman.jlab.org/mailman/listinfo/linux-users</a></pre>
  </blockquote>
  <br>
  <br>
  <pre>-- 
Arne Freyberger
Director Operations Department        
Jefferson Lab           Phone: (757) 269-6268  
12000 Jefferson Avenue  Pager: (757) 584-6268  
Newport News, VA 23606  Email:  <a moz-do-not-send="true"
 href="mailto:freyberg@jlab.org">freyberg@jlab.org</a>
  </pre>
  <pre wrap="">
<hr size="4" width="90%">
_______________________________________________
Linux-users mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Linux-users@jlab.org">Linux-users@jlab.org</a>
<a class="moz-txt-link-freetext" href="https://mailman.jlab.org/mailman/listinfo/linux-users">https://mailman.jlab.org/mailman/listinfo/linux-users</a></pre>
</blockquote>
<br>
<pre class="moz-signature" cols="72">-- 
George Jacobs
TJNAF
12000 Jefferson Ave.
Newport News, VA 23606

(office)757-269-7115
(FAX)757-269-5577
(cell) 757-876-0480
(pager) 757-584-7115

(email) <a class="moz-txt-link-abbreviated" href="mailto:jacobsg@jlab.org">jacobsg@jlab.org</a>

<a class="moz-txt-link-freetext" href="http://www.jlab.org/~jacobsg">http://www.jlab.org/~jacobsg</a>
</pre>
</body>
</html>