このevinceの更新では、次の問題が修正されます：

  - CVE-2017-1000159：PDFへの出力時のファイル名を介したevinceでのコマンドインジェクションが、コマンド実行を引き起こす可能性があります（bsc#1070046）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

Evinceが特定のDVIファイルの印刷を不適切に処理することがわかりました。ユーザーが誘導されて特別な名前のついたDVIファイルを開いたり印刷したりすると、攻撃者がこの問題を利用して任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-1000159 DVIをPDFにエクスポートする際のコマンドインジェクション

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

シンプルな複数ページドキュメントビューアーevinceに、複数の脆弱性が発見されました。

  - CVE-2017-1000159 Tobias Mueller氏から、evinceのDVIエクスポーターが、特別に細工されたファイル名を介して、コマンドインジェクションの脆弱性の影響を受けるという報告がありました。

  - CVE-2019-11459 Andy Nguyen氏から、TIFFドキュメントバックエンド内のtiff_document_render()関数とtiff_document_get_thumbnail()関数において、TIFFReadRGBAImageOriented()からのエラーが処理されず、TIFF画像ファイルを処理する際に初期化されていないメモリの漏洩が引き起こされていたという報告がありました。

  - CVE-2019-1010006 tiffバックエンドのバッファーオーバーフローの脆弱性により、特別に細工されたPDFファイルを開いた場合に、サービス拒否または任意コードの実行が引き起こされる可能性がありました。

このevinceの更新では、次の修正が提供されます：

  - CVE-2017-1000159：ファイルへの出力時に、ファイル名を介したコマンドラインインジェクションを阻止します。（bsc#1070046）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

evinceのPDFビューアーに任意のコマンドインジェクションがあることが発見されました。

特別に細工された埋め込みDVIファイル名が悪用され、PDFに「印刷」される際に、現在のユーザーとしてコマンドが実行される可能性があります。

Debian 7「Wheezy」では、この問題はmingバージョン3.4.0-3.1+deb7u2で修正されています。

お使いのevinceパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Evinceドキュメントビューアーでいくつかの問題が発見されました。

CVE-2017-1000159

DVIからPDFに印刷する際に、ファイル名を適切にサニタイズせずにdvipdfmツールが呼び出されていました。これにより、ファイル名を介してコマンドインジェクション攻撃が行われる可能性がありました。

CVE-2019-11459

tiff_document_render()とtiff_document_get_thumbnail()は、TIFFReadRGBAImageOriented()のステータスをチェックしていませんでした。これにより、この関数が失敗した場合に、メモリアクセスが初期化されませんでした。

CVE-2019-1010006

一部のバッファオーバーフローチェックが適切に実施されていませんでした。これにより、悪意を持って細工されたファイルを開く際に、アプリケーションがクラッシュしたり、任意コードが実行される可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン3.14.1-2+deb8u3で修正されました。

お使いのevinceパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このevinceの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-1000159：PDFへの出力時のファイル名を介したevinceでのコマンドインジェクションが、コマンド実行を引き起こす可能性があります（bsc#1070046）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201804-15（Evince：コマンドインジェクション）で説明されている脆弱性に影響されています。PDFファイルの印刷時の、Evinceのファイル名の処理に脆弱性が発見されました。影響：リモートの攻撃者が、特別に細工されたファイルを処理するようにユーザーを誘導することで、任意のコマンドを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

MATEドキュメントビューアーであるAtrilでいくつかの問題が発見されました。

CVE-2017-1000159

DVIからPDFに印刷する際に、ファイル名を適切にサニタイズせずにdvipdfmツールが呼び出され、ファイル名を介してコマンドインジェクション攻撃が行われる可能性がありました。

CVE-2019-11459

tiff_document_render()とtiff_document_get_thumbnail()は、TIFFReadRGBAImageOriented()のステータスをチェックしていませんでした。これにより、この関数が失敗した場合に、メモリアクセスが初期化されませんでした。

CVE-2019-1010006

一部のバッファオーバーフローチェックが適切に実施されていませんでした。これにより、悪意を持って細工されたファイルを開く際に、アプリケーションがクラッシュしたり、任意コードが実行される可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン1.8.1+dfsg1-4+deb8u2で修正されました。

お使いのatrilパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109067	openSUSEセキュリティ更新プログラム：evince（openSUSE-2018-367）	Nessus	SuSE Local Security Checks	2018/4/17	2021/1/19	high
105021	Ubuntu 14.04 LTS / 16.04 LTS : Evinceの脆弱性 (USN-3503-1)	Nessus	Ubuntu Local Security Checks	2017/12/5	2023/10/20	high
105477	Fedora 26：evince（2017-d6402c8005）	Nessus	Fedora Local Security Checks	2017/12/28	2021/1/6	high
133731	Debian DSA-4624-1 : evince - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/2/18	2024/3/27	high
107255	SUSE SLES11セキュリティ更新プログラム：evince（SUSE-SU-2018:0639-1）	Nessus	SuSE Local Security Checks	2018/3/9	2021/1/19	high
105169	Debian DLA-1204-1: evinceセキュリティ更新	Nessus	Debian Local Security Checks	2017/12/12	2021/1/11	high
127863	DebianDLA-1881-1: evinceのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
109083	SUSE SLED12 / SLES12セキュリティ更新プログラム：evince（SUSE-SU-2018:0947-1）	Nessus	SuSE Local Security Checks	2018/4/17	2019/9/10	high
109099	GLSA-201804-15：Evince：コマンドインジェクション	Nessus	Gentoo Local Security Checks	2018/4/18	2018/6/7	high
127864	DebianDLA-1882-1: atrilのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high