Debian DSA-2357-1：evince - 数个漏洞

high Nessus 插件 ID 56999

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

IBM X-Force Advanced Research 的 Jon Larimer 在 Evince 文档查看器的 DVI 后端中发现多个漏洞：

- CVE-2010-2640 PK 字体解析器中数组界限检查不足可导致覆盖函数指针，从而造成执行任意代码。

- CVE-2010-2641 VF 字体解析器中数组界限检查不足可导致覆盖函数指针，从而造成执行任意代码。

- CVE-2010-2642 将数据写入堆上所分配的内存缓冲区时，AFM 字体解析器中的边界检查不充分，可导致任意内存覆盖和任意代码执行。

- CVE-2010-2643 作为内存分配大小使用的整数检查不充分，可导致超出分配范围的任意写入及造成任意代码执行。

解决方案

升级 evince 程序包。

对于旧稳定发行版本 (lenny)，已在版本 2.22.2-4~lenny2 中解决此问题。

对于稳定发行版本 (squeeze)，CVE-2010-2640、CVE-2010-2641 和 CVE-2010-2643 已在 2.30.3-2 版本中修复，但是 CVE-2010-2642 的补丁不完整。最终补丁于 2.30.3-2+squeeze1 版本中提供。