Multiple vulnerabilities has been discovered and fixed in tetex :

Buffer overflow in BibTeX 0.99 allows context-dependent attackers to cause a denial of service (memory corruption and crash) via a long .bib bibliography file (CVE-2009-1284).

Integer overflow in the ObjectStream::ObjectStream function in XRef.cc in Xpdf 3.x before 3.02pl4 and Poppler before 0.12.1, as used in GPdf, kdegraphics KPDF, CUPS pdftops, and teTeX, might allow remote attackers to execute arbitrary code via a crafted PDF document that triggers a heap-based buffer overflow (CVE-2009-3608).

Integer overflow in dvips in TeX Live 2009 and earlier, and teTeX, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted virtual font (VF) file associated with a DVI file (CVE-2010-0827).

Multiple array index errors in set.c in dvipng 1.11 and 1.12, and teTeX, allow remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a malformed DVI file (CVE-2010-0829).

Integer overflow in the predospecial function in dospecial.c in dvips in (1) TeX Live and (2) teTeX might allow user-assisted remote attackers to execute arbitrary code via a crafted DVI file that triggers a heap-based buffer overflow. NOTE: some of these details are obtained from third-party information (CVE-2010-0739).

Multiple integer overflows in dvipsk/dospecial.c in dvips in TeX Live 2009 and earlier, and teTeX, allow remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a special command in a DVI file, related to the (1) predospecial and (2) bbdospecial functions, a different vulnerability than CVE-2010-0739 (CVE-2010-1440).

Packages for 2008.0 and 2009.0 are provided due to the Extended Maintenance Program for those products.

The corrected packages solves these problems.

It was discovered that TeX Live incorrectly handled certain long .bib bibliography files. If a user or automated system were tricked into processing a specially crafted bib file, an attacker could cause a denial of service via application crash. This issue only affected Ubuntu 8.04 LTS, 9.04 and 9.10. (CVE-2009-1284)

Marc Schoenefeld, Karel Srot and Ludwig Nussel discovered that TeX Live incorrectly handled certain malformed dvi files. If a user or automated system were tricked into processing a specially crafted dvi file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2010-0739, CVE-2010-1440)

Dan Rosenberg discovered that TeX Live incorrectly handled certain malformed dvi files. If a user or automated system were tricked into processing a specially crafted dvi file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program.
(CVE-2010-0827).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201206-28 (TeX Live: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in texlive-core. Please       review the CVE identifiers referenced below for details.
  Impact :

    These vulnerabilities might allow user-assisted remote attackers to       execute arbitrary code via a specially crafted DVI file, or cause a       Denial of Service.
  Workaround :

    There is no known workaround at this time.

tetex に複数の脆弱性が発見され、修正されました：

BibTeX 0.99 のバッファオーバーフローにより、コンテキスト依存の攻撃者が、長い .bib 文献ファイルでサービス拒否（メモリ破損とクラッシュ）を引き起こす可能性があります（CVE-2009-1284）。

GPdf、kdegraphics KPDF、CUPS pdftops、および teTex で使用される 3.02pl4 以前の Xpdf 3.x および 0.12.1 以前の Poppler における Xref.cc の ObjectStream::ObjectStream 関数の整数オーバーフローにより、リモートの攻撃者が細工した PDF ドキュメントを介して任意のコードを実行し、ヒープベースのバッファオーバーフローがトリガーされることがあります（CVE-2009-3608）。

TeX Live 2009 以前、ならびに teTeX の dvips の整数オーバーフローにより、リモートの攻撃者が、DVI ファイルに関連づけられた細工された仮想フォント（VF）ファイルにより、サービス拒否（アプリケーションクラッシュ）または任意のコード実行を引き起こす可能性があります（CVE-2010-0827）。

dvipng 1.11 および 1.12、ならびに teTeX の set.c の複数の配列インデックスエラーにより、リモートの攻撃者が、無効な形式の DVI ファイルを介して、サービス拒否（アプリケーションクラッシュ）または任意のコード実行を引き起こす可能性があります（CVE-2010-0829）。

（1）TeX Live および（2）teTeX の dvips の dospecial.c の predospecial 関数にある整数オーバーフローにより、ヒープベースのバッファオーバーフローを発生させるように細工された DVI ファイルを介して、ユーザーが支援するリモートの攻撃者が任意のコードを実行する可能性があります。注：これらの詳細には、サードパーティから得られた情報も含まれています（CVE-2010-0739）。

TeX Live 2009 以前および teTeX の dvips の dvipsk/dospecial.c の複数の整数オーバーフローにより、リモートの攻撃者が、(1) predospecial および (2) bbdospecial の関数に関連する、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、DVI ファイルの特別なコマンドを介して任意のコードを実行したりする可能性があります。これは、CVE-2010-0739 とは別の脆弱性です（CVE-2010-1440）。

これらの製品の拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。

修正されたパッケージによって、これらの問題が解決します。

TeX Live が、特定の long.bib 文献ファイルを不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて、特別に細工された bib ファイルを処理すると、攻撃者がアプリケーションクラッシュでサービス拒否を引き起こす可能性があります。この問題は Ubuntu 8.04 LTS、9.04 および 9.10 にのみ影響を与えました。（CVE-2009-1284）

Marc Schoenefeld 氏、Karel Šrot 氏、Ludwig Nussel 氏は、TeX Live が特定の無効な形式の dvi ファイルを不適切に処理していたことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された dvi ファイルを処理した場合、攻撃者はアプリケーションクラッシュを介してサービス拒否を引き起こしたり、プログラムを起動したユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0739、CVE-2010-1440）

Dan Rosenberg 氏は、TeX Live が特定の無効な形式の dvi ファイルを不適切に処理していることを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された dvi ファイルを処理した場合、攻撃者はアプリケーションクラッシュを介してサービス拒否を引き起こしたり、プログラムを起動したユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2010-0827）。

リモートホストは GLSA-201206-28（TeX Live：複数の脆弱性）で説明されている脆弱性の影響を受けます。

texlive-core に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

これらの脆弱性のために、ユーザー支援のリモートの攻撃者が特別に細工された DVI ファイルを介して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- Fri Oct 23 2009 Jindrich Novy <jnovy at redhat.com>     2007-46

    - add missing dependency on kpathsea

    - Thu Oct 15 2009 Jindrich Novy <jnovy at redhat.com>       2007-45

    - make kpathsea not dependent on texlive

    - fix lacheck again (#451513)

    - fix dvips configuration (#467542)

    - update kpathsea description and summary (#519257)

    - use upstream patch to fix pool overflow CVE-2009-1284       (#492136)

    - don't complain if the pdvipsk hunks touching config.ps       don't apply

    - avoid clashes with getline() from glibc

    - texlive-east-asian now requires       texlive-texmf-east-asian (#487258)

    - do not attempt to remove old fonts via cron in       /var/lib/texmf, fonts are stored in       ~/.texlive2007/texmf-var per-user (#477833, #463975,       #453468)

  - use correct paths in brp-* post install scriptlets     (#468179)

    - fix build with gcc4.4

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Fri Oct 23 2009 Jindrich Novy <jnovy at redhat.com>     2007-46

    - add missing dependency on kpathsea

    - Thu Oct 15 2009 Jindrich Novy <jnovy at redhat.com>       2007-45

    - make kpathsea not dependent on texlive

    - fix lacheck again (#451513)

    - fix dvips configuration (#467542)

    - update kpathsea description and summary (#519257)

    - use upstream patch to fix pool overflow CVE-2009-1284       (#492136)

    - don't complain if the pdvipsk hunks touching config.ps       don't apply

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機受到 GLSA-201206-28 中所述的弱點影響 (TeX Live：多個弱點)

在 texlive-core 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

這些弱點可能允許使用者協助的遠端攻擊者透過特製的 DVI 檔案執行任意程式碼，或是造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201206-28 中所述漏洞的影响（TeX Live：多种漏洞）

在 texlive-core 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

这些漏洞可能允许受用户协助的远程攻击者通过特别构建的 DVI 文件来执行任意代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
46330	Mandriva Linux Security Advisory : tetex (MDVSA-2010:094)	Nessus	Mandriva Local Security Checks	2010/5/13	2021/1/6	high
46254	Ubuntu 8.04 LTS / 9.04 / 9.10 / 10.04 LTS : texlive-bin vulnerabilities (USN-937-1)	Nessus	Ubuntu Local Security Checks	2010/5/7	2019/9/19	medium
59701	GLSA-201206-28 : TeX Live: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	medium
46330	Mandriva Linux セキュリティアドバイザリ：tetex（MDVSA-2010:094）	Nessus	Mandriva Local Security Checks	2010/5/13	2021/1/6	high
46254	Ubuntu 8.04 LTS/9.04/9.10/10.04 LTS：texlive-bin の脆弱性（USN-937-1）	Nessus	Ubuntu Local Security Checks	2010/5/7	2019/9/19	medium
59701	GLSA-201206-28：TeX Live：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	medium
42786	Fedora 10 : texlive-2007-46.fc10 (2009-10730)	Nessus	Fedora Local Security Checks	2009/11/13	2021/1/11	medium
42787	Fedora 11 : texlive-2007-46.fc11 (2009-10857)	Nessus	Fedora Local Security Checks	2009/11/13	2021/1/11	medium
59701	GLSA-201206-28：TeX Live：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	medium
59701	GLSA-201206-28：TeX Live：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	medium

検出

プラグインの検索

high

medium

medium

high

medium

medium

medium

medium

medium

medium