Red Hat セキュリティアドバイザリ 2012:0137 から：

複数のセキュリティの問題を解決する更新済みの texlive パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

TeX Live は TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。texlive パッケージは、 dvips を含む多数のユーティリティを提供しています。

TeX Live は t1lib のコピーを組み込んでいます。t1lib ライブラリを利用すると、ビットマップを PostScript タイプ 1 フォントからラスタライズできます。次の問題が t1lib コードに影響：

2 つのヒープベースバッファオーバーフローの欠陥が、t1lib が Adobe Font Metrics（AFM）ファイルを処理する方法で見つかりました。特別に細工されたフォントファイルが、TeX Live ユーティリティによって開けられた場合、ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2642、 CVE-2011-0433）

t1lib に無効なポインターデリファレンスの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-0764)

t1lib に use-after-free の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-1553)

t1lib に off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-1554)

t1lib でメモリの領域外読み込みの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュする可能性があります。(CVE-2011-1552)

Red Hat は、CVE-2010-2642 を報告してくれた Evince 開発チームに感謝の意を表します。Upstream は IBM X-Force の Jon Larimer 氏を CVE-2010-2642 の最初の報告者として認めます。

texlive の全ユーザーは、バックポートされたパッチが含まれているこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 6：texlive（ELSA-2012-0137）

high Nessus プラグイン ID 68461

変更ログが見つかりません