DVI ファイルを PostScript に変換する際に teTeX が仮想フォントファイルを処理する方法に、バッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0827）

teTeX が DVI をファイルを PostScript に変換するときに、特殊なコマンドを処理する方法で、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0739、CVE-2010-1440）

長いタイトルの HyperTeX 参照が含まれる DVI ファイルを PostScript に変換する際に、teTeX が当該ファイルを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が悪意のある DVI ファイルを作成し、 dvips 実行ファイルをクラッシュさせる可能性があります。
（CVE-2007-5935）

teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：

Xpdf で、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0791、CVE-2009-3609）

検出

Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の tetex

medium Nessus プラグイン ID 60789

変更ログが見つかりません