evince に複数の脆弱性が見つかり、修正されています：

Evince 2.32 より前の DVI バックエンドコンポーネントにおける PK および VF フォントパーサーの配列インデックスエラーにより、リモートの攻撃者は、サムネーラーで処理される DVI ファイルと共に細工されたフォントを使用して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります（CVE-2010-2640、CVE-2010-2641）。

Evince 2.32 より前の DVI バックエンドコンポーネントにおける AFM フォントパーサーで発生するヒープベースのバッファオーバーフローにより、リモートの攻撃者は、サムネーラーで処理される DVI ファイルと共に細工されたフォントを介して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります（CVE-2010-2642）。

Evince 2.32 より前の DVI バックエンドコンポーネントにおける TFMフォントパーサーで発生する整数オーバーフローにより、リモートの攻撃者は、サムネーラーで処理される DVI ファイルと共に細工されたフォントを使用して、任意のコードの実行を引き起こす可能性があります（CVE-2010-2643）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：evince（MDVSA-2011: 005）

high Nessus プラグイン ID 51797

変更ログが見つかりません