IBM X-Force Advanced Research の Jon Larimer 氏は、Evince ドキュメントビューアーの DVI バックエンドに、複数の脆弱性を発見しました：

  - CVE-2010-2640 PK フォントパーサーで配列バインドチェックが不充分なため、関数ポインターの上書きを招き、任意のコードの実行を引き起こす可能性があります。

  - CVE-2010-2641 VF フォントパーサーで配列の境界検査が不十分なため、関数ポインターの上書きをもたらし、任意のコードの実行を引き起こす可能性があります。

  - CVE-2010-2642 ヒープに割り当てられたメモリバッファにデータを書き込む際に、AFM フォントパーサーで境界検査が不十分なため、任意のメモリの上書きや任意のコードの実行を引き起こす可能性があります。

  - CVE-2010-2643 メモリ割り当てのためのサイズとして使用される整数でチェックが不十分なため、割り当てられた範囲外への任意の書き込みや任意のコードの実行を引き起こす可能性があります。

- 2011 年 1 月 6 日（木曜日）Marek Kasik <mkasik at redhat.com> - 2.30.3-2

- CVE-2010-2640、CVE-2010-2641、CVE-2010-2642 および CVE-2010-2643 を修正

- 解決：#667573

- 2010 年 6 月 25 日（金）Marek Kasik 氏 <mkasik at redhat.com> - 2.30.3-1

- 2.30.3 に更新

- 2010 年 6 月 22 日（火曜日）Marek Kasik <mkasik at redhat.com> - 2.30.2-1

- 2.30.2 に更新（#587495 を解決）

- 未使用のパッチを削除してください

- 2010 年 6 月 22 日（火曜日）Marek Kasik <mkasik at redhat.com> - 2.30.1-3

- メタデータを使用する前に、それが NULL かどうかをチェックします

- 解決：#597777

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201111-10（Evince：複数の脆弱性）

    Evince に、複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者が、ユーザーを誘導して、特別に細工されたフォントがある DVI ファイルをロードさせることで、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

DeVice Independent（DVI）レンダーの PK と VF のフォントファイルパーサーで、配列インデックスエラーが見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evince をクラッシュさせたり、 Evince を実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2010-2640、CVE-2010-2641）

DVI レンダーの AFM フォントファイルパーサーで、ヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evince をクラッシュさせたり、 Evince を実行しているユーザーの権限で、任意のコードを実行する可能性があります。
（CVE-2010-2642）

DVI レンダーの TFM フォントファイルパーサーで、整数オーバーフローの欠陥が見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evince をクラッシュさせたり、 Evince を実行しているユーザーの権限で、任意のコードを実行する可能性があります。
（CVE-2010-2643）

注：攻撃者が、ユーザーを騙して悪意のあるフォントファイルをインストールさせることができない限り、上記の問題は悪用できません。

evince の DVI バックエンドにおけるフォントパーサーの複数の脆弱性が修正されました。CVE-2010-2640 - CVE-2010-2643 がこれらの問題に割り当てられています。

複数のセキュリティの問題を修正する更新版の evince パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Evince はドキュメントビューアーです。

DeVice Independent（DVI）レンダーの PK と VF のフォントファイルパーサーで、配列インデックスエラーが見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evinceをクラッシュさせたり、Evinceを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2010-2640、CVE-2010-2641）

DVI レンダーの AFM フォントファイルパーサーで、ヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evince をクラッシュさせたり、 Evince を実行しているユーザーの権限で、任意のコードを実行する可能性があります。
（CVE-2010-2642）

DVI レンダーの TFM フォントファイルパーサーで、整数オーバーフローの欠陥が見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evince をクラッシュさせたり、 Evince を実行しているユーザーの権限で、任意のコードを実行する可能性があります。
（CVE-2010-2643）

注：攻撃者が、ユーザーを騙して悪意のあるフォントファイルをインストールさせることができない限り、上記の問題は悪用できません。

Red Hat は、Evince の開発チームによるこれらの問題の報告に感謝の意を表します。Upstream では、IBM X-Force の Jon Larimer 氏がこれらの問題の最初の報告者であると認めています。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

evince に複数の脆弱性が見つかり、修正されています：

Evince 2.32 より前の DVI バックエンドコンポーネントにおける PK および VF フォントパーサーの配列インデックスエラーにより、リモートの攻撃者は、サムネーラーで処理される DVI ファイルと共に細工されたフォントを使用して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります（CVE-2010-2640、CVE-2010-2641）。

Evince 2.32 より前の DVI バックエンドコンポーネントにおける AFM フォントパーサーで発生するヒープベースのバッファオーバーフローにより、リモートの攻撃者は、サムネーラーで処理される DVI ファイルと共に細工されたフォントを介して、サービス拒否（アプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります（CVE-2010-2642）。

Evince 2.32 より前の DVI バックエンドコンポーネントにおける TFMフォントパーサーで発生する整数オーバーフローにより、リモートの攻撃者は、サムネーラーで処理される DVI ファイルと共に細工されたフォントを使用して、任意のコードの実行を引き起こす可能性があります（CVE-2010-2643）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Red Hat セキュリティアドバイザリ 2011:0009 から：

複数のセキュリティの問題を修正する更新版の evince パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Evince はドキュメントビューアーです。

DeVice Independent（DVI）レンダーの PK と VF のフォントファイルパーサーで、配列インデックスエラーが見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evince をクラッシュさせたり、 Evince を実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2010-2640、 CVE-2010-2641）

DVI レンダーの AFM フォントファイルパーサーで、ヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evince をクラッシュさせたり、 Evince を実行しているユーザーの権限で、任意のコードを実行する可能性があります。
(CVE-2010-2642)

DVI レンダーの TFM フォントファイルパーサーで、整数オーバーフローの欠陥が見つかりました。特別に細工されたフォントファイルを参照する DVI ファイルを開いた場合、Evince をクラッシュさせたり、 Evince を実行しているユーザーの権限で、任意のコードを実行する可能性があります。
(CVE-2010-2643)

注：攻撃者が、ユーザーを騙して悪意のあるフォントファイルをインストールさせることができない限り、上記の問題は悪用できません。

Red Hat は、Evince の開発チームによるこれらの問題の報告に感謝の意を表します。Upstream では、IBM X-Force の Jon Larimer 氏がこれらの問題の最初の報告者であると認めています。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

evince の DVI バックエンドにおけるフォントパーサーの複数の脆弱性が修正されました。CVE-2010-2640/CVE-2010-2641/CVE-2010-2642/CVE-2010-2643 がこれらの問題に割り当てられています。

Jon Larimer 氏は、Evince のフォントパーサーが DVI ファイルをレンダリングする際に、特定のバッファ長を不適切に処理することを発見しました。ユーザーを騙して、特別に細工されたフォントファイルを使用する DVI ファイルを開かせたりプレビューさせたりすることで、攻撃者が evince をクラッシュさせたり、ユーザーの権限で任意のコードを実行したりする可能性があります。

Ubuntu 9.10 以降のデフォルトのインストールで、攻撃者は Evince AppArmor プロファイルから分離されます。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 2011年1月6日（木曜日）Marek Kasik氏 <mkasik at redhat.com> - 2.32.0-3

    - CVE-2010-2640、CVE-2010-2641、CVE-2010-2642、およびCVE-2010-2643を修正します

    - 解決： #667573

    - 2010年11月22日（月曜日）Marek Kasik氏 <mkasik at redhat.com> - 2.32.0-2

    - 修正が clear_job_selection() でクラッシュします。

    - 未使用のパッチを削除してください

    - 解決： #647689

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56999	Debian DSA-2357-1：evince - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/12/5	2021/1/11	high
51465	Fedora 13 : evince-2.30.3-2.fc13 (2011-0224)	Nessus	Fedora Local Security Checks	2011/1/12	2021/1/11	high
56906	GLSA-201111-10：Evince：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
60930	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の evince	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51599	SuSE 11.1 セキュリティ更新：evince（SAT パッチ番号 3769）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	high
75478	openSUSE セキュリティ更新：evince（openSUSE-SU-2011:0045-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51432	RHEL 6：evince（RHSA-2011: 0009）	Nessus	Red Hat Local Security Checks	2011/1/7	2021/1/14	high
51797	Mandriva Linux セキュリティアドバイザリ：evince（MDVSA-2011: 005）	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	high
53713	openSUSE セキュリティ更新：evince（openSUSE-SU-2011:0045-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
68178	Oracle Linux 6：evince（ELSA-2011-0009）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
51640	SuSE 10 セキュリティ更新：evince（ZYPP パッチ番号 7309）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	high
51421	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：evinceの脆弱性（USN-1035-1）	Nessus	Ubuntu Local Security Checks	2011/1/6	2019/9/19	high
51445	Fedora 14：evince-2.32.0-3.fc14（2011-0208）	Nessus	Fedora Local Security Checks	2011/1/10	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high