Mathias Svensson 氏は、tex-common パッケージにセキュアでない shell_escape_commands 構成アイテムが含まれることを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された TeX ファイルを開いた場合、リモートの攻撃者が、ユーザーの権限で任意のコードを実行する可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10：tex-commonの脆弱性（USN-1103-1）

medium Nessus プラグイン ID 53295

変更ログが見つかりません