Red Hat セキュリティアドバイザリ 2007:1028 から：

1 つのセキュリティ問題を修正する更新済みの tetex パッケージが、Red Hat Enterprise Linux 2.1 および 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

TeTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。

Alin Rad Pop は、PDF ファイルの処理に欠陥を発見しました。攻撃者が悪意のある PDF ファイルを作成し、それが開かれたときに TeTeX がクラッシュしたり任意のコードが実行されたりする可能性があります。
(CVE-2007-5393)

ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

検出

Oracle Linux 3：tetex（ELSA-2007-1028）

high Nessus プラグイン ID 67605

変更ログが見つかりません