远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-203:01 公告中提及的多个漏洞的影响。

    TeXLive 是 Linux 或 UNIX 系统中 TeX 的实现。TeX 将一个文本文件和一组格式化命令作为输入并创建一个可打印文件作为输出。通常TeX 与 LaTeX 或 plainTeX 等更高级的格式化程序包结合使用因为 TeX 本身不是很容易使用。
    如果要使用 TeX 文本格式化系统请安装 texlive。考虑安装 texlive-latex一种更高级别的格式化程序包为 TeX 提供更易于使用的界面。
    TeX 文档位于 texlive-doc 程序包中。
    此版本修复的安全问题
    CVE-2010-2642 在 Evince 2.32 和更早版本、teTeX 3.0、t1lib 5.1.2和其他可能产品中dvi-backend 组件中的 AFM 字体解析器存在基于堆的缓冲区溢出可允许远程攻击者造成拒绝服务应用程序崩溃或 可能通过构建的字体结合由 thumbnailer 处理的 DVI 文件来执行任意代码。
    CVE-2011-0433 无可用描述，请参阅下面的 CVE 链接。
    CVE-2011-0764 t1lib 5.1.2 和更早版本在 3.02pl6 之前的 Xpdf 和其他产品中使用时使用无效指针与取消引用操作进而允许远程攻击者通过 PDF 文档中构建的 Type 1 字体执行任意代码由 testz.2184122398.pdf 演示。
    CVE-2011-1552 t1lib 5.1.2 和更早版本在 3.02pl6 之前的 Xpdf 和其他产品中使用时从无效的内存位置读取这允许远程攻击者通过 PDF 文档中构建的 Type 1 字体造成拒绝服务应用程序崩溃。与 CVE-2011-0764不同的漏洞。
    CVE-2011-1553 t1lib 中存在释放后使用漏洞 5.1.2 和更早版本在 3.02pl6 之前的 Xpdf 和其他产品中使用时允许远程攻击者通过 PDF 文档造成拒绝服务应用程序崩溃该文档包含以下构建的 Type 1 字体触发无效的内存写入此漏洞与 CVE-2011-0764不同。
    CVE-2011-1554 t1lib 中存在差一错误 5.1.2 和更早版本在 3.02pl6 之前的 Xpdf 和其他产品中使用时允许远程攻击者通过 PDF 文档造成拒绝服务应用程序崩溃该文档包含以下构建的 Type 1 字体触发无效内存读取、整数溢出和无效指针取消引用此漏洞与 CVE-2011-0764不同。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4 texlive-2007-57.AXS4 (AXSA:2012-203:01)

medium Nessus 插件 ID 284117

版本 1.1