ペンシルベニア大学のNick Roessler氏は、TexLive（TeXドキュメントプロダクションシステムの一般的なディストリビューション）の実行可能ファイルであるtexlive-binで、バッファオーバーフローを発見しました。

このバッファオーバーフローは、特別なtype1フォント（.pfb）を細工することで任意のコード実行に使用される可能性があり、フォントがロードされる方法でpdf(la)tex、dvips、luatexを実行しているユーザーにそれを提供します。

Debian 8「Jessie」では、この問題はバージョン2014.20140926.35254-6+deb8u1で修正されました。

texlive-binパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1514-1: texlive-binのセキュリティ更新

high Nessus プラグイン ID 117641

変更ログが見つかりません