Mathias Svensson 氏は、TeX に必要な多数のスクリプトと構成ファイルを提供するパッケージである tex-common に、「shell_escape_commands」ディレクティブに対するセキュアでない設定が含まれていることを発見しました。被害者が騙されて悪意のある tex-file を処理したり、または自動的な手段でこれが行われたとき、シナリオ次第では、これは任意のコードの実行を引き起こす可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）は、「shell_escape」が無効になっているため、この問題による影響を受けません。

検出

Debian DSA-2198-1：tex-common - 不十分な入力サニタイズ

medium Nessus プラグイン ID 52758

変更ログが見つかりません