- 2011 年 1 月 6 日星期四 Marek Kasik <mkasik@redhat.com> 2.30.3-2

- 修复 CVE-2010-2640、CVE-2010-2641、CVE-2010-2642 和 CVE-2010-2643

- 解决了：#667573

- 2010 年 6 月 25 日星期五 Marek Kasik <mkasik@redhat.com> 2.30.3-1

- 更新到 2.30.3

- 2010 年 6 月 22 日星期二 Marek Kasik <mkasik@redhat.com> 2.30.2-1

- 更新到 2.30.2（解决 #587495）

- 删除未使用的修补程序

- 2010 年 6 月 22 日星期二 Marek Kasik <mkasik@redhat.com> 2.30.1-3

- 使用元数据前先检查其是否为空

- 解决了：#597777

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

IBM X-Force Advanced Research 的 Jon Larimer 在 Evince 文档查看器的 DVI 后端中发现多个漏洞：

- CVE-2010-2640 PK 字体解析器中数组界限检查不足可导致覆盖函数指针，从而造成执行任意代码。

- CVE-2010-2641 VF 字体解析器中数组界限检查不足可导致覆盖函数指针，从而造成执行任意代码。

- CVE-2010-2642 将数据写入堆上所分配的内存缓冲区时，AFM 字体解析器中的边界检查不充分，可导致任意内存覆盖和任意代码执行。

- CVE-2010-2643 作为内存分配大小使用的整数检查不充分，可导致超出分配范围的任意写入及造成任意代码执行。

远程主机受到 GLSA-201111-10 中所述漏洞的影响（Evince：多种漏洞）

在 Evince 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户加载具有特别构建的字体的 DVI 文件，导致以运行应用程序的用户权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

已修复 evince 的 DVI 后端中的多个字体解析器漏洞。已经将 CVE-2010-2640 - CVE-2010-2643 分配给了这些问题。

在 DeVice Independent (DVI) 渲染器的 PK 和 VF 字体文件解析器中发现数组索引错误。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。（CVE-2010-2640、CVE-2010-2641）

在 DVI 渲染器的 AFM 字体文件解析器中发现一个基于堆的缓冲区溢出缺陷。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。
(CVE-2010-2642)

在 DVI 渲染器的 TFM 字体文件解析器中发现一个整数溢出缺陷。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。
(CVE-2010-2643)

注意：除非攻击者可以诱使用户安装恶意字体文件，否则上述问题不可利用。

已修复 evince 的 DVI 后端中的多个字体解析器漏洞。已向这些问题分配了 CVE-2010-2640 / CVE-2010-2641 / CVE-2010-2642 / CVE-2010-2643。

Jon Larimer 发现当渲染 DVI 文件时，Evince 的字体解析器未正确处理特定缓冲区长度。通过引诱用户打开或预览使用特别构建的字体文件的 DVI 文件，攻击者可利用该用户的权限使 evince 崩溃或执行任意代码。

在 Ubuntu 9.10 及更新版本的默认安装中，攻击者会遭到 Evince AppArmor 配置文件隔离。

- 2011 年 1 月 6 日星期四，Marek Kasik <mkasik@redhat.com> 2.32.0-3

- 修复 CVE-2010-2640、CVE-2010-2641、CVE-2010-2642 和 CVE-2010-2643

- 解决了：#667573

- 2010 年 11 月 22 日星期一，Marek Kasik <mkasik@redhat.com> - 2.32.0-2

- 修复 clear_job_selection() 中的崩溃

- 删除未使用的修补程序

- 解决了：#647689

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2011:0009：

更新后的 evince 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evince 是一款文档查看器。

在 DeVice Independent (DVI) 渲染器的 PK 和 VF 字体文件解析器中发现数组索引错误。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。（CVE-2010-2640、CVE-2010-2641）

在 DVI 渲染器的 AFM 字体文件解析器中发现一个基于堆的缓冲区溢出缺陷。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。
(CVE-2010-2642)

在 DVI 渲染器的 TFM 字体文件解析器中发现一个整数溢出缺陷。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。
(CVE-2010-2643)

注意：除非攻击者可以诱使用户安装恶意字体文件，否则上述问题不可利用。

Red Hat 在此感谢 Evince 开发团队报告这些问题。上游感谢 IBM X-Force 的 Jon Larimer 为这些问题的原始报告者。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 evince 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evince 是一款文档查看器。

在 DeVice Independent (DVI) 渲染器的 PK 和 VF 字体文件解析器中发现数组索引错误。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。（CVE-2010-2640、CVE-2010-2641）

在 DVI 渲染器的 AFM 字体文件解析器中发现一个基于堆的缓冲区溢出缺陷。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。
(CVE-2010-2642)

在 DVI 渲染器的 TFM 字体文件解析器中发现一个整数溢出缺陷。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。
(CVE-2010-2643)

注意：除非攻击者可以诱使用户安装恶意字体文件，否则上述问题不可利用。

Red Hat 在此感谢 Evince 开发团队报告这些问题。上游感谢 IBM X-Force 的 Jon Larimer 为这些问题的原始报告者。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

在 evince 中发现并修正了多种漏洞：

在 Evince 2.32 版和先前版本中，dvi-backend 组件的 PK 及 VF 字体解析器有数组索引错误，允许远程攻击者通过特别构建字体，结合由 thumbnailer 处理的 DVI 文件，造成拒绝服务（应用程序崩溃）或可能执行任意代码（CVE-2010-2640、CVE-2010-2641）。

在 Evince 2.32 版和先前版本中，dvi-backend 组件的 AFM 字体解析器有基于堆的缓冲区溢出，允许远程攻击者通过特别构建字体，结合由 thumbnailer 处理的 DVI 文件，造成拒绝服务（应用程序崩溃）或可能执行任意代码 (CVE-2010-2642)。

在 Evince 2.32 版和先前版本中，dvi-backend 组件的 TFM 字体解析器有整数溢出，允许远程攻击者通过特别构建字体，结合由 thumbnailer 处理的 DVI 文件，执行任意代码 (CVE-2010-2643)。

更新后的程序包已进行修补，以修正这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51465	Fedora 13：evince-2.30.3-2.fc13 (2011-0224)	Nessus	Fedora Local Security Checks	2011/1/12	2021/1/11	high
56999	Debian DSA-2357-1：evince - 数个漏洞	Nessus	Debian Local Security Checks	2011/12/5	2021/1/11	high
56906	GLSA-201111-10：Evince：多种漏洞	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
51599	SuSE 11.1 安全更新：evince（SAT 修补程序编号 3769）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	high
60930	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 evince	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51640	SuSE 10 安全更新：evince（ZYPP 修补程序编号 7309）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	high
51421	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：evince 漏洞 (USN-1035-1)	Nessus	Ubuntu Local Security Checks	2011/1/6	2019/9/19	high
51445	Fedora 14：evince-2.32.0-3.fc14 (2011-0208)	Nessus	Fedora Local Security Checks	2011/1/10	2021/1/11	high
68178	Oracle Linux 6：evince (ELSA-2011-0009)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
75478	openSUSE 安全更新：evince (openSUSE-SU-2011:0045-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51432	RHEL 6：evince (RHSA-2011:0009)	Nessus	Red Hat Local Security Checks	2011/1/7	2021/1/14	high
51797	Mandriva Linux 安全公告：evince (MDVSA-2011:005)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	high
53713	openSUSE 安全更新：evince (openSUSE-SU-2011:0045-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high