Red Hat セキュリティアドバイザリ 2011:0009 から：

複数のセキュリティの問題を修正する更新版の evince パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Evince はドキュメントビューアーです。

DeVice Independent（DVI）レンダーの PK と VF のフォントファイルパーサーで、配列インデックスエラーが見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evince をクラッシュさせたり、 Evince を実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2010-2640、 CVE-2010-2641）

DVI レンダーの AFM フォントファイルパーサーで、ヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evince をクラッシュさせたり、 Evince を実行しているユーザーの権限で、任意のコードを実行する可能性があります。
(CVE-2010-2642)

DVI レンダーの TFM フォントファイルパーサーで、整数オーバーフローの欠陥が見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evince をクラッシュさせたり、 Evince を実行しているユーザーの権限で、任意のコードを実行する可能性があります。
(CVE-2010-2643)

注：攻撃者が、ユーザーを騙して悪意のあるフォントファイルをインストールさせることができない限り、上記の問題は悪用できません。

Red Hat は、Evince の開発チームによるこれらの問題の報告に感謝の意を表します。Upstream では、IBM X-Force の Jon Larimer 氏がこれらの問題の最初の報告者であると認めています。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

検出

Oracle Linux 6：evince（ELSA-2011-0009）

high Nessus プラグイン ID 68178

変更ログが見つかりません