リモートホストが、GLSA-201701-57（T1Lib：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性が、T1Libで見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたAFMフォントまたはPDFファイルを処理するようにユーザーに強制することで、サービス拒否状態が引き起こされたり、任意のコードが実行されたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Postscript Type 1 フォントラスタライザーライブラリである t1lib に複数の脆弱性が発見されました。その一部は、不良フォントが埋め込まれたファイルを開くことでコードの実行につながる可能性があります。

- CVE-2010-2642 AFM フォントメトリクスパーサーのヒープベースのバッファオーバーフローが、任意のコードの実行につながる可能性があります。

- CVE-2011-0433 AFM フォントメトリクスパーサーの他のヒープベースのバッファオーバーフローが、任意のコードの実行につながる可能性があります。

- CVE-2011-0764 無効なポインターデリファレンスにより、細工された Type 1 フォントを使用した任意のコードの実行が可能です。

- CVE-2011-1552 他の無効なポインターデリファレンスにより、細工された Type 1 フォントによって引き起こされるアプリケーションクラッシュが発生します。

- CVE-2011-1553 use-after-free の脆弱性により、細工された Type 1 フォントによって引き起こされるアプリケーションクラッシュが発生します。

- CVE-2011-1554 off-by-one エラーにより、細工された Type 1 フォントによって引き起こされる無効なメモリ読み取りとアプリケーションクラッシュが発生します。

Jon Larimer 氏は、t1lib が AFM フォントを適切に解析していないことを発見しました。ユーザーが騙されて、特別に細工されたフォントファイルを使用すると、リモートの攻撃者は、t1lib をクラッシュすることや、ユーザー権限で任意のコードを実行する可能性があります。（CVE-2010-2642、CVE-2011-0433）

Jonathan Brossard 氏は、t1lib が特定の無効な形式のフォントファイルを適切に処理していないことを発見しました。ユーザーが騙されて、特別に細工されたフォントファイルを利用すると、リモートの攻撃者が t1lib のクラッシュを引き起こす可能性があります。（CVE-2011-1552、CVE-2011-1553、 CVE-2011-1554）。

複数のセキュリティ問題を解決する更新済みの t1lib パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

t1lib ライブラリを利用すると、ビットマップを PostScript タイプ 1 フォントからラスタライズできます。

2 つのヒープベースバッファオーバーフローの欠陥が、t1lib が Adobe Font Metrics（AFM）ファイルを処理する方法で見つかりました。特別に細工されたフォントファイルが、 t1lib に対してリンクされたアプリケーションにより開けられた場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2642、CVE-2011-0433）

t1lib に無効なポインターデリファレンスの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0764）

t1lib に use-after-free の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1553）

t1lib に off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1554）

t1lib でメモリの領域外読み込みの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュする可能性があります。（CVE-2011-1552）

Red Hat は、CVE-2010-2642 を報告してくれた Evince 開発チームに感謝の意を表します。Upstream は IBM X-Force の Jon Larimer 氏を CVE-2010-2642 の最初の報告者として認めます。

t1lib の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、t1lib に対してリンクされているすべてのアプリケーションを再起動する必要があります。

この更新により、t1lib の複数のセキュリティ欠陥は修正されます（AFM パーサーの欠陥、および特別に細工された Type1 フォントを処理する際の欠陥）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

TeX Live は TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。texlive パッケージは、 dvips を含む多数のユーティリティを提供しています。

TeX Live は t1lib のコピーを組み込んでいます。t1lib ライブラリを利用すると、ビットマップを PostScript タイプ 1 フォントからラスタライズできます。次の問題が t1lib コードに影響：

2 つのヒープベースバッファオーバーフローの欠陥が、t1lib が Adobe Font Metrics（AFM）ファイルを処理する方法で見つかりました。特別に細工されたフォントファイルが、TeX Live ユーティリティによって開けられた場合、ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2642、CVE-2011-0433）

t1lib に無効なポインターデリファレンスの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0764）

t1lib に use-after-free の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1553）

t1lib に off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1554）

t1lib でメモリの領域外読み込みの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュする可能性があります。（CVE-2011-1552）

texlive の全ユーザーは、バックポートされたパッチが含まれているこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

teTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。

teTeX は、t1lib のコピーを埋め込んで PostScript Type 1 フォントからビットマップをラスタライズします。次の問題が t1lib コードに影響：

2 つのヒープベースバッファオーバーフローの欠陥が、t1lib が Adobe Font Metrics（AFM）ファイルを処理する方法で見つかりました。特別に細工されたフォントファイルが teTeX によって開かれた場合、teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2642、CVE-2011-0433）

t1lib に無効なポインターデリファレンスの欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0764）

t1lib に use-after-free の欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-1553）

t1lib に off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-1554）

t1lib でメモリの領域外読み込みの欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX のクラッシュを引き起こす可能性があります。
（CVE-2011-1552）

teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：

Xpdf に、初期化されていないポインター使用の欠陥が検出されました。pdflatex が、特別に細工された PDF ファイルを参照する TeX ドキュメントを処理するために使用された場合、 pdflatex がクラッシュしたり、pdflatex の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2010-3702）

Xpdf が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。pdflatex が、特別に細工された PDF ファイルを参照する TeX ドキュメントを処理するために使用された場合、 pdflatex がクラッシュしたり、pdflatex の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3704）

tetex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96710	GLSA-201701-57：T1Lib:：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/24	2021/1/11	high
57542	Debian DSA-2388-1：t1lib - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/1/16	2021/1/11	high
57616	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：t1lib 脆弱性（USN-1335-1）	Nessus	Ubuntu Local Security Checks	2012/1/20	2019/9/19	high
57679	RHEL 6：t1lib（RHSA-2012:0062）	Nessus	Red Hat Local Security Checks	2012/1/25	2021/1/14	high
57716	Fedora 16 : t1lib-5.1.2-9.fc16 （2012-0289）	Nessus	Fedora Local Security Checks	2012/1/30	2021/1/11	high
57732	CentOS 6：t1lib（CESA-2012:0062）	Nessus	CentOS Local Security Checks	2012/1/31	2021/1/4	high
61250	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の texlive	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61657	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の tetex	Nessus	Scientific Linux Local Security Checks	2012/8/24	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high