groff に次の複数の脆弱性が見つかり、修正されています：

1.21 より前の GNU troff（別名 groff）内の contrib/pdfmark/pdfroff.sh では、ローカルユーザーが pdf#####.tmp 一時ファイルへのシンボリックリンク攻撃を通じて、任意のファイルに上書きすることが可能です（CVE-2009-5044）。

GNU troff（別名 groff）1.21 以前のスクリプトである（1）gendef.sh（2）doc/fixinfo.sh、および（3）contrib/gdiffmk/tests/runtests.in では、ローカルユーザーが gro#####.tmp あるいは /tmp/##### の一時ファイルに対するシンボリックリンク攻撃を通じて、任意のファイルに上書きすることが可能です（CVE-2009-5079）。

GNU troff（別名 groff）1.21 以前のスクリプトである（1）contrib/eqn2graph/eqn2graph.sh、（2）contrib/grap2graph/grap2graph.sh、および（3）contrib/pic2graph/pic2graph.sh は、一時ディレクトリの作成における特定の失敗を適切に処理しないため、ローカルユーザーが、一時ディレクトリのファイルに対するシンボリックリンク攻撃を通じて、任意のファイルに上書きすることが可能です。これは CVE-2004-1296 とは異なる脆弱性です（CVE-2009-5080）。

GNU troff（別名 groff）1.21 以前のスクリプトである（1）config.guess（2）contrib/groffer/perl/groffer.pl、および（3）contrib/groffer/perl/roff2.pl は、tempfile 関数へのテンプレート引数に不十分な数の X 文字を使用しているため、ローカルユーザーが、一時ファイルに対するシンボリックリンク攻撃を通じて、任意のファイルに上書きすることが可能です。これは CVE-2004-0969 とは異なる脆弱性です（CVE-2009-5081）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：groff（MDVSA-2013:086）

low Nessus プラグイン ID 66099

変更ログが見つかりません