Debian DSA-2357-1：evince - いくつかの脆弱性

high Nessus プラグイン ID 56999

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

IBM X-Force Advanced Research の Jon Larimer 氏は、Evince ドキュメントビューアーの DVI バックエンドに、複数の脆弱性を発見しました：

- CVE-2010-2640 PK フォントパーサーで配列バインドチェックが不充分なため、関数ポインターの上書きを招き、任意のコードの実行を引き起こす可能性があります。

- CVE-2010-2641 VF フォントパーサーで配列の境界検査が不十分なため、関数ポインターの上書きをもたらし、任意のコードの実行を引き起こす可能性があります。

- CVE-2010-2642 ヒープに割り当てられたメモリバッファにデータを書き込む際に、AFM フォントパーサーで境界検査が不十分なため、任意のメモリの上書きや任意のコードの実行を引き起こす可能性があります。

- CVE-2010-2643 メモリ割り当てのためのサイズとして使用される整数でチェックが不十分なため、割り当てられた範囲外への任意の書き込みや任意のコードの実行を引き起こす可能性があります。

ソリューション

evinceパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン2.22.2-4~lenny2で修正されています。

安定版（stable）ディストリビューション（squeeze）では、CVE-2010-2640、CVE-2010-2641、および CVE-2010-2643 は、バージョン 2.30.3-2 で修正されていますが、CVE-2010-2642 の修正は不完全でした。最終的な修正は、バージョン 2.30.3-2+squeeze1 にあります。