この更新における変更点：* CVE-2010-0739 および CVE-2010-1440 の修正 * 不明の defattr をファイルリストに追加 * /var/lib/texmf/web2c のディレクトリ所有権を修正 * jpatcch に公式の tarball を使用 * post/postun スクリプトレットを修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

特別に細工された dvi ファイルによって、dvips および dvipng でバッファーオーバーフローが発生する可能性があります（CVE-2010-0827/ CVE-2010-0829/CVE-2010-0739/CVE-2010-1440）。これは修正されました。

DVI ファイルを PostScript に変換する際に teTeX が仮想フォントファイルを処理する方法に、バッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0827）

teTeX が DVI をファイルを PostScript に変換するときに、特殊なコマンドを処理する方法で、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0739、CVE-2010-1440）

長いタイトルの HyperTeX 参照が含まれる DVI ファイルを PostScript に変換する際に、teTeX が当該ファイルを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が悪意のある DVI ファイルを作成し、 dvips 実行ファイルをクラッシュさせる可能性があります。
（CVE-2007-5935）

teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：

Xpdf の JBIG2 デコーダーに、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0147、CVE-2009-1179）

Xpdf で、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0791、CVE-2009-3609）

Xpdf の JBIG2 デコーダーでヒープベースのバッファオーバーフローの欠陥が見つかりました。
ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0195）

Xpdf の JBIG2 デコーダーで複数のバッファオーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0146、CVE-2009-1182）

Xpdf の JBIG2 デコーダーで複数の欠陥が見つかりました。これにより、任意のメモリが解放される可能性があります。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0166、CVE-2009-1180）

Xpdf の JBIG2 デコーダーで複数の入力検証の欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0800）

Xpdf の JBIG2 デコーダーで複数のサービス拒否の欠陥が見つかりました。
ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュします。
（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）

Red Hat セキュリティアドバイザリ 2010:0401 から：

複数のセキュリティ問題を修正する最新の tetex パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

teTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。

DVI ファイルを PostScript に変換する際に teTeX が仮想フォントファイルを処理する方法に、バッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2010-0827)

teTeX が DVI をファイルを PostScript に変換するときに、特殊なコマンドを処理する方法で、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0739、 CVE-2010-1440）

長いタイトルの HyperTeX 参照が含まれる DVI ファイルを PostScript に変換する際に、teTeX が当該ファイルを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が悪意のある DVI ファイルを作成し、 dvips 実行ファイルをクラッシュさせる可能性があります。
(CVE-2007-5935)

teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：

Xpdf で、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0791、 CVE-2009-3609）

tetex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

tetex に複数の脆弱性が発見され、修正されました：

BibTeX 0.99 のバッファオーバーフローにより、コンテキスト依存の攻撃者が、長い .bib 文献ファイルでサービス拒否（メモリ破損とクラッシュ）を引き起こす可能性があります（CVE-2009-1284）。

GPdf、kdegraphics KPDF、CUPS pdftops、および teTex で使用される 3.02pl4 以前の Xpdf 3.x および 0.12.1 以前の Poppler における Xref.cc の ObjectStream::ObjectStream 関数の整数オーバーフローにより、リモートの攻撃者が細工した PDF ドキュメントを介して任意のコードを実行し、ヒープベースのバッファオーバーフローがトリガーされることがあります（CVE-2009-3608）。

TeX Live 2009 以前、ならびに teTeX の dvips の整数オーバーフローにより、リモートの攻撃者が、DVI ファイルに関連づけられた細工された仮想フォント（VF）ファイルにより、サービス拒否（アプリケーションクラッシュ）または任意のコード実行を引き起こす可能性があります（CVE-2010-0827）。

dvipng 1.11 および 1.12、ならびに teTeX の set.c の複数の配列インデックスエラーにより、リモートの攻撃者が、無効な形式の DVI ファイルを介して、サービス拒否（アプリケーションクラッシュ）または任意のコード実行を引き起こす可能性があります（CVE-2010-0829）。

（1）TeX Live および（2）teTeX の dvips の dospecial.c の predospecial 関数にある整数オーバーフローにより、ヒープベースのバッファオーバーフローを発生させるように細工された DVI ファイルを介して、ユーザーが支援するリモートの攻撃者が任意のコードを実行する可能性があります。注：これらの詳細には、サードパーティから得られた情報も含まれています（CVE-2010-0739）。

TeX Live 2009 以前および teTeX の dvips の dvipsk/dospecial.c の複数の整数オーバーフローにより、リモートの攻撃者が、(1) predospecial および (2) bbdospecial の関数に関連する、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、DVI ファイルの特別なコマンドを介して任意のコードを実行したりする可能性があります。これは、CVE-2010-0739 とは別の脆弱性です（CVE-2010-1440）。

これらの製品の拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。

修正されたパッケージによって、これらの問題が解決します。

特別に細工された dvi ファイルによりバッファオーバーフローが dvips および dvipng で起こる恐れがあります（CVE-2010-0827、CVE-2010-0829、CVE-2010-0739、CVE-2010-1440）。

複数のセキュリティ問題を修正する最新の tetex パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

teTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。

teTeX が DVI をファイルを PostScript に変換するときに、特殊なコマンドを処理する方法で、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0739、CVE-2010-1440）

teTeX が DVI ファイルをポータブル・ネットワーク・グラフィックス（PNG）フォーマットに変換する方法で、複数の配列インデックスエラーが見つかりました。攻撃者が悪意のある DVI ファイルを作成して、 dvipng 実行可能ファイルのクラッシュを引き起こす恐れがあります。（CVE-2010-0829）

teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：

Xpdf の JBIG2 デコーダーに、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0147、CVE-2009-1179）

Xpdf で、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0791、 CVE-2009-3608、CVE-2009-3609）

Xpdf の JBIG2 デコーダーでヒープベースのバッファオーバーフローの欠陥が見つかりました。
ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0195）

Xpdf の JBIG2 デコーダーで複数のバッファオーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0146、CVE-2009-1182）

Xpdf の JBIG2 デコーダーで複数の欠陥が見つかりました。これにより、任意のメモリが解放される可能性があります。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0166、CVE-2009-1180）

Xpdf の JBIG2 デコーダーで複数の入力検証の欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0800）

Xpdf の JBIG2 デコーダーで複数のサービス拒否の欠陥が見つかりました。
ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュします。
（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）

Red Hat は、責任感を持って Xpdf の欠陥をご報告いただいた Apple 製品セキュリティチームの Braden Thomas 氏および Drew Yao 氏、CERT/CC の Will Dormann 氏、Secunia Research の Alin Rad Pop 氏、および Chris Rohlf 氏に感謝の意を表します。

tetex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

DVI ファイルを PostScript に変換する際に teTeX が仮想フォントファイルを処理する方法に、バッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0827）

teTeX が DVI をファイルを PostScript に変換するときに、特殊なコマンドを処理する方法で、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0739、CVE-2010-1440）

長いタイトルの HyperTeX 参照が含まれる DVI ファイルを PostScript に変換する際に、teTeX が当該ファイルを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が悪意のある DVI ファイルを作成し、 dvips 実行ファイルをクラッシュさせる可能性があります。
（CVE-2007-5935）

teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：

Xpdf で、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0791、CVE-2009-3609）

Red Hat セキュリティアドバイザリ 2010:0399 から：

複数のセキュリティ問題を修正する最新の tetex パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

teTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。

DVI ファイルを PostScript に変換する際に teTeX が仮想フォントファイルを処理する方法に、バッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2010-0827)

teTeX が DVI をファイルを PostScript に変換するときに、特殊なコマンドを処理する方法で、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0739、 CVE-2010-1440）

長いタイトルの HyperTeX 参照が含まれる DVI ファイルを PostScript に変換する際に、teTeX が当該ファイルを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が悪意のある DVI ファイルを作成し、 dvips 実行ファイルをクラッシュさせる可能性があります。
(CVE-2007-5935)

teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：

Xpdf の JBIG2 デコーダーに、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0147、 CVE-2009-1179）

Xpdf で、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0791、 CVE-2009-3609）

Xpdf の JBIG2 デコーダーでヒープベースのバッファオーバーフローの欠陥が見つかりました。
ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2009-0195)

Xpdf の JBIG2 デコーダーで複数のバッファオーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0146、 CVE-2009-1182）

Xpdf の JBIG2 デコーダーで複数の欠陥が見つかりました。これにより、任意のメモリが解放される可能性があります。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0166、 CVE-2009-1180）

Xpdf の JBIG2 デコーダーで複数の入力検証の欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2009-0800)

Xpdf の JBIG2 デコーダーで複数のサービス拒否の欠陥が見つかりました。
ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュします。
（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）

Red Hat は、責任を持って Xpdf の欠陥を報告してくれた Apple 製品セキュリティチームの Braden Thomas 氏と Drew Yao 氏、CERT/CC の Will Dormann 氏、ならびに Secunia Research の Alin Rad Pop 氏に感謝の意を表します。

tetex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

ID	Name	Product	Family	Published	Updated	Severity
47481	Fedora 11：texlive-2007-47.fc11（2010-8273）	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	medium
47485	Fedora 13：texlive-2007-51.fc13（2010-8314）	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	medium
50963	SuSE 11 セキュリティ更新：TeX（SAT パッチ番号 2393）	Nessus	SuSE Local Security Checks	12/2/2010	1/14/2021	medium
51761	SuSE 10 セキュリティ更新：TeX（ZYPP パッチ番号 7020）	Nessus	SuSE Local Security Checks	1/27/2011	1/14/2021	medium
60790	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の tetex	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
68040	Oracle Linux 3：tetex（ELSA-2010-0401）	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	medium
46330	Mandriva Linux セキュリティアドバイザリ：tetex（MDVSA-2010:094）	Nessus	Mandriva Local Security Checks	5/13/2010	1/6/2021	high
46342	openSUSE セキュリティ更新：texlive（openSUSE-SU-2010:0251-1）	Nessus	SuSE Local Security Checks	5/15/2010	1/14/2021	medium
46344	openSUSE セキュリティ更新：texlive（openSUSE-SU-2010:0251-1）	Nessus	SuSE Local Security Checks	5/15/2010	1/14/2021	medium
46760	CentOS 5：tetex（CESA-2010:0400）	Nessus	CentOS Local Security Checks	6/1/2010	1/4/2021	high
60789	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の tetex	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	medium
68038	Oracle Linux 4：tetex（ELSA-2010-0399）	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

medium

high

medium

medium

high

medium

high