远程主机受到 GLSA-201412-08 中所述漏洞的影响（在 2010 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

特别构建的 dvi 文件可以导致 dvips 和 dvipng 中发生缓冲区溢出 (CVE-2010-0827/CVE-2010-0829/CVE-2010-0739/ CVE-2010-1440)。此问题已得到修复。

已在将 DVI 文件转换为 PostScript 时 teTeX 处理特殊命令的方式中发现多种整数溢出缺陷。攻击者可以创建恶意 DVI 文件，会导致 dvips 可执行文件崩溃，或者可能执行任意代码。
（CVE-2010-0739、CVE-2010-1440）

已在 teTeX 将 DVI 文件转换为可移植网络图形 (PNG) 格式的方式中发现多种阵列索引错误。攻击者可以创建恶意 DVI 文件，会导致 dvipng 可执行文件崩溃。(CVE-2010-0829)

teTeX 嵌入开源可移植文档格式 (PDF) 文件查看器 Xpdf 的副本以允许将 PDF 格式的图像添加到生成的 PDF 文档中。以下问题会影响 Xpdf 代码：

在 Xpdf 的 JBIG2 解码器中发现多种整数溢出缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0147、CVE-2009-1179）

在 Xpdf 中发现多种整数溢出缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0791、CVE-2009-3608、CVE-2009-3609）- 隐藏引用的文本 -

在 Xpdf 的 JBIG2 解码器中发现一个基于堆的缓冲区溢出缺陷。
如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。(CVE-2009-0195)

在 Xpdf 的 JBIG2 解码器中发现多种缓冲区溢出缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0146、CVE-2009-1182）

在 Xpdf 的 JBIG2 解码器中发现多种缺陷，可导致释放任意内存。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 Xpdf 的 JBIG2 解码器中发现多种输入验证缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。(CVE-2009-0800)

在 Xpdf 的 JBIG2 解码器中发现多种拒绝服务缺陷。
如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃。
（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0400 公告中提及的多个漏洞的影响。

    - 统一针对 CVE-2010-0739 和 CVE-2010-1440的修补程序
    - 修复 CVE-2010-1440 (#586819)
    - 在别处初始化算术编码器中的数据 (CVE-2009-0146)
    - 初始化 dataLen 以正确修复 CVE-2009-0146

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79961	GLSA-201412-08：在 2010 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
51761	SuSE 10 安全更新：TeX（ZYPP 修补程序编号 7020）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	medium
60791	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tetex	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68039	Oracle Linux 5tetex (ELSA-2010-0400)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium

检测

插件搜索

critical

medium

high

medium