evinceの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。evinceパッケージには、Portable Document Format（PDF）、PostScript（PS）、Encapsulated PostScript（EPS）ファイル、さらに追加のバックエンドを備えたうえで、Device Independent File Format（DIN）ファイルの簡単な複数ページのドキュメントビューアーが備わっています。セキュリティ修正プログラム：* evinceでは、Comic Book Tar（CBT）ファイルの解凍を実行するコマンドラインが適切にサニタイズされていないため、コマンドを挿入される可能性があることがわかりました。特別に細工されたCBTファイルは、evinceまたはevince-thumbnailerによって開かれると、evinceプログラムのコンテキストで任意のコマンドを実行する可能性があります。（CVE-2017-1000083）Red Hatは、この問題を報告してくれたFelix Wilhelm氏（Googleセキュリティチーム）に感謝の意を表します。

検出

CentOS 7：evince（CESA-2017:2388）

high Nessus プラグイン ID 102761

変更ログが見つかりません