Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の evince

high Nessus プラグイン ID 60930

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

DeVice Independent（DVI）レンダーの PK と VF のフォントファイルパーサーで、配列インデックスエラーが見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evince をクラッシュさせたり、 Evince を実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2010-2640、CVE-2010-2641）

DVI レンダーの AFM フォントファイルパーサーで、ヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evince をクラッシュさせたり、 Evince を実行しているユーザーの権限で、任意のコードを実行する可能性があります。
（CVE-2010-2642）

DVI レンダーの TFM フォントファイルパーサーで、整数オーバーフローの欠陥が見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evince をクラッシュさせたり、 Evince を実行しているユーザーの権限で、任意のコードを実行する可能性があります。
（CVE-2010-2643）

注：攻撃者が、ユーザーを騙して悪意のあるフォントファイルをインストールさせることができない限り、上記の問題は悪用できません。