Red Hat セキュリティアドバイザリ 2007:1027 から：

いくつかのセキュリティ問題を修正する更新済みの tetex パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

TeTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。

Alin Rad Pop が、PDF ファイルの処理にいくつかの欠陥を見つけました。攻撃者が悪意のある PDF ファイルを作成し、それが開かれたときに TeTeX がクラッシュしたり任意のコードが実行されたりする可能性があります。
（CVE-2007-4352、 CVE-2007-5392、CVE-2007-5393）

Type 1 フォントの処理に使用される t1lib ライブラリに欠陥が見つかりました。攻撃者が悪意のあるファイルを作成し、ファイルが開かれたときに TeTeX がクラッシュしたり任意のコードが実行されたりする可能性があります。
(CVE-2007-4033)

ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

検出

Oracle Linux 4：tetex（ELSA-2007-1027）

high Nessus プラグイン ID 67604

変更ログが見つかりません