RHEL 4:tetex(RHSA-2010:0399)

medium Nessus プラグイン ID 46308

Language:

概要

リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。

説明

複数のセキュリティ問題を修正する最新の tetex パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

teTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent(DVI)ファイルを出力として作成します。

DVI ファイルを PostScript に変換する際に teTeX が仮想フォントファイルを処理する方法に、バッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2010-0827)

teTeX が DVI をファイルを PostScript に変換するときに、特殊なコマンドを処理する方法で、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2010-0739、CVE-2010-1440)

長いタイトルの HyperTeX 参照が含まれる DVI ファイルを PostScript に変換する際に、teTeX が当該ファイルを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が悪意のある DVI ファイルを作成し、 dvips 実行ファイルをクラッシュさせる可能性があります。
(CVE-2007-5935)

teTeX はオープンソースのポータブル・ドキュメント・フォーマット(PDF)ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします:

Xpdf の JBIG2 デコーダーに、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2009-0147、CVE-2009-1179)

Xpdf で、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2009-0791、CVE-2009-3609)

Xpdf の JBIG2 デコーダーでヒープベースのバッファオーバーフローの欠陥が見つかりました。
ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2009-0195)

Xpdf の JBIG2 デコーダーで複数のバッファオーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2009-0146、CVE-2009-1182)

Xpdf の JBIG2 デコーダーで複数の欠陥が見つかりました。これにより、任意のメモリが解放される可能性があります。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2009-0166、CVE-2009-1180)

Xpdf の JBIG2 デコーダーで複数の入力検証の欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2009-0800)

Xpdf の JBIG2 デコーダーで複数のサービス拒否の欠陥が見つかりました。
ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュします。
(CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183)

Red Hat は、責任を持って Xpdf の欠陥を報告してくれた Apple 製品セキュリティチームの Braden Thomas 氏と Drew Yao 氏、CERT/CC の Will Dormann 氏、ならびに Secunia Research の Alin Rad Pop 氏に感謝の意を表します。

tetex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?758aca02

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=368591

https://bugzilla.redhat.com/show_bug.cgi?id=490612

https://bugzilla.redhat.com/show_bug.cgi?id=490614

https://bugzilla.redhat.com/show_bug.cgi?id=490625

https://bugzilla.redhat.com/show_bug.cgi?id=491840

https://bugzilla.redhat.com/show_bug.cgi?id=495886

https://bugzilla.redhat.com/show_bug.cgi?id=495887

https://bugzilla.redhat.com/show_bug.cgi?id=495889

https://bugzilla.redhat.com/show_bug.cgi?id=495892

https://bugzilla.redhat.com/show_bug.cgi?id=495894

https://bugzilla.redhat.com/show_bug.cgi?id=495896

https://bugzilla.redhat.com/show_bug.cgi?id=495899

https://bugzilla.redhat.com/show_bug.cgi?id=526893

https://bugzilla.redhat.com/show_bug.cgi?id=572914

https://bugzilla.redhat.com/show_bug.cgi?id=572941

https://bugzilla.redhat.com/show_bug.cgi?id=586819

https://access.redhat.com/errata/RHSA-2010:0399

プラグインの詳細

深刻度: Medium

ID: 46308

ファイル名: redhat-RHSA-2010-0399.nasl

バージョン: 1.26

タイプ: local

エージェント: unix

公開日: 2010/5/11

更新日: 2024/11/4

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

Vendor

Vendor Severity: Moderate

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2009-1182

CVSS v3

リスクファクター: Medium

基本値: 5.5

現状値: 5

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2009-3609

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:tetex-afm, p-cpe:/a:redhat:enterprise_linux:tetex-doc, p-cpe:/a:redhat:enterprise_linux:tetex-fonts, p-cpe:/a:redhat:enterprise_linux:tetex-dvips, cpe:/o:redhat:enterprise_linux:4, p-cpe:/a:redhat:enterprise_linux:tetex, p-cpe:/a:redhat:enterprise_linux:tetex-latex, p-cpe:/a:redhat:enterprise_linux:tetex-xdvi

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/5/6

脆弱性公開日: 2007/11/13

参照情報

CVE: CVE-2007-5935, CVE-2009-0146, CVE-2009-0147, CVE-2009-0166, CVE-2009-0195, CVE-2009-0791, CVE-2009-0799, CVE-2009-0800, CVE-2009-1179, CVE-2009-1180, CVE-2009-1181, CVE-2009-1182, CVE-2009-1183, CVE-2009-3609, CVE-2010-0739, CVE-2010-0827, CVE-2010-1440

BID: 26469, 34568, 34791, 35195, 36703, 39500, 39966

CWE: 190, 20, 476, 835

RHSA: 2010:0399