MiracleLinux 3tetex-3.0-33.2.2.1AXAXSA:2007-64:02
critical Nessus プラグイン ID 284210
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートの MiracleLinux 3 ホストには、AXSA:2007-64:02 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。TeTeX は、Linux または UNIX システム用の TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の .dvi（DeVice Independent）ファイルを出力として作成します。
通常、TeX は LaTeX や PlainTeX などのより高いレベルのフォーマッティングパッケージと組み合わせて使用されます。これは、TeX 自体がユーザーフレンドリーではないためです。出力形式は DVI である必要はありませんが、pdflatex または類似のツールを使用する場合は PDF も必要です。
xpdf-3.02pl1.patch を備えた 3.02 Xpdfの xpdf/Stream.cc にある DCTStream::readProgressiveDataUnit メソッドの配列インデックスエラーにより、リモートの攻撃者は、細工された PDF ファイルを介してメモリ破損を発生させたり、任意のコードを実行したりすることができます。CVE-2007-4352t1lib 5.1.1 の lib/t1lib/t1env.c の intT1_EnvGetCompletePath 関数のバッファオーバーフローにより、コンテキスト依存の攻撃者が、長い FileName パラメーターを介して任意のコードを実行することができます。注この問題はもともと、PHP の gdPHP_GD2拡張の php_gd2.dll の imagepsloadfont 関数にあると報告されていました 5.2.3。CVE-2007-4033xpdf [] xpdf/Stream.cc の DCTStream::reset メソッドにある整数オーバーフロー 3.02 xpdf-3.02pl1.patch を使用すると、リモートの攻撃者は細工された PDF ファイルを通して任意のコードを実行でき、ヒープベースのバッファオーバーフローにつながります。オーバーフロー。CVE-2007-5392Xpdf の xpdf/Stream.cc の CCITTFaxStream::lookChar メソッドにあるヒープベースのバッファオーバーフロー 3.02 xpdf-3.02pl1.patch を使用すると、リモートの攻撃者は、細工された CCITTFaxDecode フィルターを含む PDF ファイルを介して任意のコードを実行できます。 。CVE-2007-5393
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 284210
ファイル名: miracle_linux_AXSA-2007-64.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/14
更新日: 2026/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2007-5393
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2007-4033
脆弱性情報
CPE: p-cpe:/a:miracle:linux:tetex-dvips, p-cpe:/a:miracle:linux:tetex-fonts, p-cpe:/a:miracle:linux:tetex-latex, p-cpe:/a:miracle:linux:tetex, cpe:/o:miracle:linux:3
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2007/12/14
脆弱性公開日: 2007/7/26
参照情報
CVE: CVE-2007-4033, CVE-2007-4352, CVE-2007-5392, CVE-2007-5393