来自 Red Hat 安全公告 2011:0009：

更新后的 evince 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evince 是一款文档查看器。

在 DeVice Independent (DVI) 渲染器的 PK 和 VF 字体文件解析器中发现数组索引错误。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。（CVE-2010-2640、CVE-2010-2641）

在 DVI 渲染器的 AFM 字体文件解析器中发现一个基于堆的缓冲区溢出缺陷。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。
(CVE-2010-2642)

在 DVI 渲染器的 TFM 字体文件解析器中发现一个整数溢出缺陷。引用特别构建的字体文件的 DVI 文件在打开时可以导致 Evince 崩溃，还可以使用运行 Evince 的用户的权限执行任意代码。
(CVE-2010-2643)

注意：除非攻击者可以诱使用户安装恶意字体文件，否则上述问题不可利用。

Red Hat 在此感谢 Evince 开发团队报告这些问题。上游感谢 IBM X-Force 的 Jon Larimer 为这些问题的原始报告者。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0062 公告中提及的多个漏洞的影响。

    [5.1.2-6.1]
    - 修复了 CVE-2010-2642、 CVE-2011-0433、 CVE-2011-0764、 CVE-2011-1552、 CVE-2011-1553、 CVE-2011-1554 解决了 rhbz#772900

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 DeVice Independent (DVI) 轉譯器的 PK 和 VF 字型檔案剖析器中，發現一個陣列索引錯誤。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。(CVE-2010-2640、CVE-2010-2641)

在 DVI 轉譯器的 AFM 字型檔案剖析器中，發現一個堆積型緩衝區溢位瑕疵。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。
(CVE-2010-2642)

在 DVI 轉譯器的 TFM 字型檔案剖析器中，發現一個整數溢位瑕疵。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。
(CVE-2010-2643)

注意：除非攻擊者可誘騙使用者安裝惡意字型檔案，否則上述問題將不會遭到惡意利用。

TeX Live 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (DVI) 檔案作為輸出。texlive 套件提供一些公用程式，包括 dvips。

TeX Live 內嵌 t1lib 的副本。t1lib 程式庫可允許您點陣化來自 PostScript Type 1 字型的點陣圖。下列問題會影響 t1lib 程式碼：

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果 TeX Live 公用程式開啟了特製的字型檔案，可能會導致公用程式損毀，或可能會利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀。(CVE-2011-1552)

建議所有 texlive 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

已修正 evince 中 DVI 後端的多個字型剖析器弱點。CVE-2010-2640 - CVE-2010-2643 已指派給這些問題。

TeX Live 內嵌 t1lib 的副本。t1lib 程式庫可允許您點陣化來自 PostScript Type 1 字型的點陣圖。下列問題會影響 t1lib 程式碼：

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果 TeX Live 公用程式開啟了特製的字型檔案，可能會導致公用程式損毀，或可能會利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀。(CVE-2011-1552)

遠端主機受到 GLSA-201111-10 中所述的弱點影響 (Evince：多個弱點)

在 Evince 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者載入具有特製字型的 DVI 檔案，導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

在 t1lib (一種 Postscript Type 1 字型轉譯器程式庫) 中發現數個弱點，其中部分可能會透過開啟內嵌錯誤字型的檔案，導致程式碼執行。

- CVE-2010-2642 AFM 字型度量剖析器中的一個堆積型緩衝區溢位可能導致任意程式碼執行。

- CVE-2011-0433 AFM 字型度量剖析器中的另一個堆積型緩衝區溢位可能導致任意程式碼執行。

- CVE-2011-0764 一個無效的指標解除參照允許使用特製的 Type 1 字型，執行任意程式碼。

- CVE-2011-1552 另一個無效的指標解除參照會導致特製 Type 1 字型所觸發的應用程式損毀。

- CVE-2011-1553 一個釋放後使用弱點會導致特製 Type 1 字型所觸發的應用程式損毀。

- CVE-2011-1554 一個差一錯誤會導致特製 Type 1 字型所觸發的無效記憶體讀取和應用程式損毀。

Jon Larimer 發現 t1lib 未正確剖析 AFM 字型。如果使用者遭誘騙而使用特製的字型檔案，遠端攻擊者可造成 t1lib 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

Jonathan Brossard 發現 t1lib 並未正確處理特定格式錯誤的字型檔。如果使用者遭誘騙而使用特製的字型檔案，遠端攻擊者可造成 t1lib 損毀。(CVE-2011-1552、CVE-2011-1553、CVE-2011-1554)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 t1lib 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

t1lib 程式庫可允許您點陣化來自 PostScript Type 1 字型的點陣圖。

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果用與 t1lib 連結的應用程式開啟了特製的字型檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀。(CVE-2011-1552)

Red Hat 要感謝 Evince 開發團隊報告 CVE-2010-2642。上游確認 IBM X-Force 的 Jon Larimeras 為 CVE-2010-2642 的原始報告者。

建議所有 t1lib 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動與 t1lib 連結的所有應用程式後，此更新才會生效。

此項更新會修正 t1lib 中的數個安全性瑕疵 (在 AFM 剖析器中和處理特製的 Type1 字型時的瑕疵)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

teTeX 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (DVI) 檔案作為輸出。

teTeX 內嵌 t1lib 的副本，以點陣化來自 PostScript Type 1 字型的點陣圖。下列問題會影響 t1lib 程式碼：

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果 teTeX 開啟了特製的字型檔案，可導致 teTeX 損毀，或可能利用執行 teTeX 之使用者的權限來執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。
(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。
(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀。
(CVE-2011-1552)

teTeX 內嵌 Xpdf (開放原始碼可攜式文件格式 (PDF) 檔案檢視器) 副本，以將 PDF 格式的影像新增至所產生的 PDF 文件。下列問題會影響 Xpdf 程式碼：

Xpdf 中發現未初始化的指標使用瑕疵。如果使用 pdflatex 處理 TeX 文件 (參照特製的 PDF 檔案)，可導致 pdflatex 損毀，或可能以執行 pdflatex 之使用者的權限執行任意程式碼。
(CVE-2010-3702)

Xpdf 剖析於 PDF 文件中內嵌之 PostScript Type 1 字型的方式中發現陣列索引錯誤。如果使用 pdflatex 處理 TeX 文件 (參照特製的 PDF 檔案)，可導致 pdflatex 損毀，或可能以執行 pdflatex 之使用者的權限執行任意程式碼。(CVE-2010-3704)

建議所有 tetex 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端主機受到 GLSA-201701-57 中所述的弱點影響 (T1Lib：：多個弱點) 在 T1Lib 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可強制使用者處理特製的 AFM 字型或 PDF 檔案，來造成拒絕服務情形，或執行任意程式碼。因應措施：目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68178	Oracle Linux 6：evince (ELSA-2011-0009)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
68439	Oracle Linux 6t1lib (ELSA-2012-0062)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
60930	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 evince	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61250	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 texlive	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51599	SuSE 11.1 安全性更新：evince (SAT 修補程式編號 3769)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	high
69655	Amazon Linux AMI : texlive (ALAS-2012-48)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
56906	GLSA-201111-10：Evince：多個弱點	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
57542	Debian DSA-2388-1 : t1lib - 數個弱點	Nessus	Debian Local Security Checks	2012/1/16	2021/1/11	high
57616	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10 : t1lib 弱點 (USN-1335-1)	Nessus	Ubuntu Local Security Checks	2012/1/20	2019/9/19	high
57679	RHEL 6：t1lib (RHSA-2012:0062)	Nessus	Red Hat Local Security Checks	2012/1/25	2021/1/14	high
57716	Fedora 16：t1lib-5.1.2-9.fc16 (2012-0289)	Nessus	Fedora Local Security Checks	2012/1/30	2021/1/11	high
57732	CentOS 6：t1lib (CESA-2012:0062)	Nessus	CentOS Local Security Checks	2012/1/31	2021/1/4	high
61657	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tetex	Nessus	Scientific Linux Local Security Checks	2012/8/24	2021/1/14	high
96710	GLSA-201701-57：T1Lib：：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/24	2021/1/11	high

检测

插件搜索

high

medium

high

high

high

high

high

high

high

high

high

high

high

high