TeTeX 是 TeX 的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。

teTeX 将 t1lib 副本从 PostScript 1 类型字体嵌入到栅格化位图中。以下问题会影响 t1lib 代码：

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果 teTeX 打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。如果打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。如果打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。
(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。如果打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。
(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。如果打开特别构建的字体文件，则会导致 teTeX 崩溃。
(CVE-2011-1552)

teTeX 嵌入开源可移植文档格式 (PDF) 文件查看器 Xpdf 的副本以允许将 PDF 格式的图像添加到生成的 PDF 文档中。以下问题会影响 Xpdf 代码：

在 Xpdf 中发现未初始化指针使用缺陷。如果使用 pdflatex 处理引用了特别构建的 PDF 文件的 TeX 文档，则可能导致 pdflatex 崩溃，或可能以运行 pdflatex 的用户的权限执行任意代码。
(CVE-2010-3702)

在 Xpdf 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。如果使用 pdflatex 处理引用了特别构建的 PDF 文件的 TeX 文档，则可能导致 pdflatex 崩溃，或可能以运行 pdflatex 的用户的权限执行任意代码。(CVE-2010-3704)

建议所有 tetex 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

TeX Live 是 TeX 的一种实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。texlive 程序包提供许多实用工具，包括 dvips。

TeX Live 嵌入了 t1lib 的副本。t1lib 库允许您从 PostScript Type 1 字体栅格化位图。以下问题会影响 t1lib 代码：

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果 TeX Live 实用工具打开了特别构建的字体文件，则可导致该实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃。(CVE-2011-1552)

建议所有 texlive 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程主机受到 GLSA-201701-57 中所述漏洞的影响（T1Lib：：多个漏洞）在 T1Lib 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可强制用户处理特制的 AFM 字体或 PDF 文件，造成拒绝服务情况，或执行任意代码。解决方法：目前无任何已知的解决方法。

在 Postscript Type 1 字体光栅化程序库 t1lib 中发现多个漏洞，其中部分漏洞可能导致通过打开嵌入不良字体的文件而造成的代码执行。

- CVE-2010-2642 AFM 字体指标解析器中的一个基于堆的缓冲区溢出可能导致任意代码执行。

- CVE-2011-0433 AFM 字体指标解析器中的另一个基于堆的缓冲区溢出可能导致任意代码执行。

- CVE-2011-0764 一个无效指针取消引用允许使用构建的 Type 1 字体执行任意代码。

- CVE-2011-1552 另一个无效指针取消引用导致由构建的 Type 1 字体触发的应用程序崩溃。

- CVE-2011-1553 一个释放后使用漏洞导致由构建的 Type 1 字体触发的应用程序崩溃。

- CVE-2011-1554 一个差一错误导致由构建的 Type 1 字体触发的无效内存读取和应用程序崩溃。

Jon Larimer 发现 t1lib 未正确解析 AFM 字体。如果用户受到诱骗使用特别构建的字体文件，远程攻击者可导致 t1lib 崩溃，或可能以用户权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

Jonathan Brossard 发现 t1lib 未正确处理某些畸形字体文件。如果用户受到诱骗使用特别构建的字体文件，则远程攻击者可导致 t1lib 崩溃。（CVE-2011-1552、CVE-2011-1553、CVE-2011-1554）。

更新后的 t1lib 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

t1lib 库允许您从 PostScript Type 1 字体栅格化位图。

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果链接到 t1lib 的应用程序打开特别构建的字体文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃。(CVE-2011-1552)

Red Hat 在此感谢 Evince 开发团队报告 CVE-2010-2642。上游感谢 IBM X-Force 的 Jon Larimer 为 CVE-2010-2642 的原始报告者。

建议所有 t1lib 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动与 t1lib 链接的所有应用程序才能使此更新生效。

此更新修复了 t1lib 中的多个安全缺陷（AFM 解析器中和处理特别构建的 Type1 字体时的缺陷）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61657	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tetex	Nessus	Scientific Linux Local Security Checks	2012/8/24	2021/1/14	high
61250	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 texlive	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
96710	GLSA-201701-57：T1Lib：：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/24	2021/1/11	high
57542	Debian DSA-2388-1：t1lib - 多个漏洞	Nessus	Debian Local Security Checks	2012/1/16	2021/1/11	high
57616	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：t1lib 漏洞 (USN-1335-1)	Nessus	Ubuntu Local Security Checks	2012/1/20	2019/9/19	high
57679	RHEL 6：t1lib (RHSA-2012:0062)	Nessus	Red Hat Local Security Checks	2012/1/25	2021/1/14	high
57716	Fedora 16：t1lib-5.1.2-9.fc16 (2012-0289)	Nessus	Fedora Local Security Checks	2012/1/30	2021/1/11	high
57732	CentOS 6：t1lib (CESA-2012:0062)	Nessus	CentOS Local Security Checks	2012/1/31	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high