RHEL 4：tetex（RHSA-2010:0399）
medium Nessus プラグイン ID 46308
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
複数のセキュリティ問題を修正する最新の tetex パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
teTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。
DVI ファイルを PostScript に変換する際に teTeX が仮想フォントファイルを処理する方法に、バッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0827）
teTeX が DVI をファイルを PostScript に変換するときに、特殊なコマンドを処理する方法で、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0739、CVE-2010-1440）
長いタイトルの HyperTeX 参照が含まれる DVI ファイルを PostScript に変換する際に、teTeX が当該ファイルを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が悪意のある DVI ファイルを作成し、 dvips 実行ファイルをクラッシュさせる可能性があります。
（CVE-2007-5935）
teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：
Xpdf の JBIG2 デコーダーに、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0147、CVE-2009-1179）
Xpdf で、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0791、CVE-2009-3609）
Xpdf の JBIG2 デコーダーでヒープベースのバッファオーバーフローの欠陥が見つかりました。
ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0195）
Xpdf の JBIG2 デコーダーで複数のバッファオーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0146、CVE-2009-1182）
Xpdf の JBIG2 デコーダーで複数の欠陥が見つかりました。これにより、任意のメモリが解放される可能性があります。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0166、CVE-2009-1180）
Xpdf の JBIG2 デコーダーで複数の入力検証の欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0800）
Xpdf の JBIG2 デコーダーで複数のサービス拒否の欠陥が見つかりました。
ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュします。
（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）
Red Hat は、責任を持って Xpdf の欠陥を報告してくれた Apple 製品セキュリティチームの Braden Thomas 氏と Drew Yao 氏、CERT/CC の Will Dormann 氏、ならびに Secunia Research の Alin Rad Pop 氏に感謝の意を表します。
tetex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://www.nessus.org/u?758aca02
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=368591
https://bugzilla.redhat.com/show_bug.cgi?id=490612
https://bugzilla.redhat.com/show_bug.cgi?id=490614
https://bugzilla.redhat.com/show_bug.cgi?id=490625
https://bugzilla.redhat.com/show_bug.cgi?id=491840
https://bugzilla.redhat.com/show_bug.cgi?id=495886
https://bugzilla.redhat.com/show_bug.cgi?id=495887
https://bugzilla.redhat.com/show_bug.cgi?id=495889
https://bugzilla.redhat.com/show_bug.cgi?id=495892
https://bugzilla.redhat.com/show_bug.cgi?id=495894
https://bugzilla.redhat.com/show_bug.cgi?id=495896
https://bugzilla.redhat.com/show_bug.cgi?id=495899
https://bugzilla.redhat.com/show_bug.cgi?id=526893
https://bugzilla.redhat.com/show_bug.cgi?id=572914
https://bugzilla.redhat.com/show_bug.cgi?id=572941
プラグインの詳細
深刻度: Medium
ID: 46308
ファイル名: redhat-RHSA-2010-0399.nasl
バージョン: 1.26
タイプ: local
エージェント: unix
公開日: 2010/5/11
更新日: 2024/11/4
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2009-1182
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2009-3609
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:tetex-afm, p-cpe:/a:redhat:enterprise_linux:tetex-doc, p-cpe:/a:redhat:enterprise_linux:tetex-fonts, p-cpe:/a:redhat:enterprise_linux:tetex-dvips, cpe:/o:redhat:enterprise_linux:4, p-cpe:/a:redhat:enterprise_linux:tetex, p-cpe:/a:redhat:enterprise_linux:tetex-latex, p-cpe:/a:redhat:enterprise_linux:tetex-xdvi
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/5/6
脆弱性公開日: 2007/11/13
参照情報
CVE: CVE-2007-5935, CVE-2009-0146, CVE-2009-0147, CVE-2009-0166, CVE-2009-0195, CVE-2009-0791, CVE-2009-0799, CVE-2009-0800, CVE-2009-1179, CVE-2009-1180, CVE-2009-1181, CVE-2009-1182, CVE-2009-1183, CVE-2009-3609, CVE-2010-0739, CVE-2010-0827, CVE-2010-1440