2 件の初期化されていないポインター使用の欠陥が、poppler で見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler（Evince など）を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3702、CVE-2010-3703）

poppler が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler（Evince など）を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3704）

複数のセキュリティ問題を修正する最新の tetex パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

teTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。

teTeX は、t1lib のコピーを埋め込んで PostScript Type 1 フォントからビットマップをラスタライズします。次の問題が t1lib コードに影響：

2 つのヒープベースバッファオーバーフローの欠陥が、t1lib が Adobe Font Metrics（AFM）ファイルを処理する方法で見つかりました。特別に細工されたフォントファイルが teTeX によって開かれた場合、teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2642、CVE-2011-0433）

t1lib に無効なポインターデリファレンスの欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0764）

t1lib に use-after-free の欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-1553）

t1lib に off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-1554）

t1lib でメモリの領域外読み込みの欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX のクラッシュを引き起こす可能性があります。
（CVE-2011-1552）

teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：

Xpdf に、初期化されていないポインター使用の欠陥が検出されました。pdflatex が、特別に細工された PDF ファイルを参照する TeX ドキュメントを処理するために使用された場合、 pdflatex がクラッシュしたり、pdflatex の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2010-3702）

Xpdf が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。pdflatex が、特別に細工された PDF ファイルを参照する TeX ドキュメントを処理するために使用された場合、 pdflatex がクラッシュしたり、pdflatex の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3704）

Red Hat は、CVE-2010-2642 を報告してくれた Evince 開発チームに感謝の意を表します。Upstream は IBM X-Force の Jon Larimer 氏を CVE-2010-2642 の最初の報告者として認めます。

tetex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0749 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - poppler-0.5.4-CVE-2010-3702.patch を追加しますパーサーを適切に初期化します
    - poppler-0.5.4-CVE-2010-3704.patch を追加します壊れた PDF のクラッシュを修正しますコード < 0

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2010:0753 から：

2 つのセキュリティ問題を修正する更新済みの kdegraphics パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kdegraphics パッケージには、ポータブル・ドキュメント・フォーマット（PDF）ファイルのビューアーである KPDF を含めた、K Desktop Environment 用のアプリケーションが含まれています。

KPDF で、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、 KPDF がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3702)

KPDF が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、 KPDF がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3704)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Versions of OpenOffice earlier than 3.3 are potentially affected by several issues :

  - Issues exist relating to PowerPoint document parsing that may lead to arbitrary code execution. (CVE-2010-2935, CVE-2010-2936)

  - A directory traversal vulnerability exists in zip / jar package extraction. (CVE-2010-3450)

  - Issues exist relating to RTF document processing that may lead to arbitrary code execution. (CVE-2010-3451, CVE-2010-3452)

  - Issues exist relating to Word document processing that may lead to arbitrary code execution. (CVE-2010-3453, CVE-2010-3454)

  - The OpenOffice.org start script and other shell scripts expand the LD_LIBRARY_PATH in a way that the current directory might be searched for libraries before /lib and /usr/lib. (CVE-2010-3689)

  - Issues exist in the third party XPDF library relating to PDf processing that may allow arbitrary code execution. (CVE-2010-3702, CVE-2010-3704)

  - OpenOffice.org includes a version of LIBXML2 that is affected by multiple vulnerabilities. (CVE-2010-4008, CVE-2010-4494)

  - An issue exists with PNG file processing that may allow arbitrary code execution. (CVE-2010-4253)

  - An issue exists with TGA file processing that may allow arbitrary code execution. (CVE-2010-4643)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60896	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の poppler	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61653	RHEL 5：tetex（RHSA-2012:1201）	Nessus	Red Hat Local Security Checks	2012/8/24	2025/3/20	medium
68110	Oracle Linux 5：poppler（ELSA-2010-0749）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
68114	Oracle Linux 4：kdegraphics（ELSA-2010-0753）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
5745	OpenOffice < 3.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2011/1/27	2019/3/6	high

検出

プラグインの検索

medium

medium

high

medium

high