Scientific Linux 安全更新：SL6.x i386/x86_64 中的 evince

high Nessus 插件 ID 60930

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 DeVice Independent (DVI) 渲染器的 PK 和 VF 字体文件解析器中发现数组索引错误。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。（CVE-2010-2640、CVE-2010-2641）

在 DVI 渲染器的 AFM 字体文件解析器中发现一个基于堆的缓冲区溢出缺陷。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。
(CVE-2010-2642)

在 DVI 渲染器的 TFM 字体文件解析器中发现一个整数溢出缺陷。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。
(CVE-2010-2643)

注意：除非攻击者可以诱使用户安装恶意字体文件，否则上述问题不可利用。