来自 Red Hat 安全公告 2017:2388： evince 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Evince 程序包提供简单的多页文档查看器，可查看可移植文档格式文件 (PDF)、PostScript (PS)、封装的 PostScript (EPS) 文件，且在具有额外后端时，还可查看设备独立文件格式 (DVI) 文件。 安全补丁： * 已发现 evince 未正确清理命令行，其用于解压 Comic Book Tar (CBT) 文件，从而允许命令注入。特制的 CBT 文件在由 evince 或 evince-thumbnailer 打开时，会导致在 evince 程序的环境中执行任意命令。(CVE-2017-1000083) Red Hat 在此感谢 Felix Wilhelm（Google 安全团队）报告此问题。

已发现 MATE 文档查看器 Atril 在打开 tar comic book 存档文件 (CBT) 时对 tar 的使用不安全。打开恶意的 CBT 存档文件可能会导致执行任意代码。此更新完全禁用 CBT 格式。

安全修复：- 已发现 evince 未正确清理命令行，其用于解压 Comic Book Tar (CBT) 文件，从而允许命令注入。特制的 CBT 文件在由 evince 或 evince-thumbnailer 打开时，会导致在 evince 程序的环境中执行任意命令。(CVE-2017-1000083)

evince 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Evince 程序包提供简单的多页文档查看器，可查看可移植文档格式文件 (PDF)、PostScript (PS)、封装的 PostScript (EPS) 文件，且在具有额外后端时，还可查看设备独立文件格式 (DVI) 文件。安全修复：* 已发现 evince 未正确清理命令行，其用于解压 Comic Book Tar (CBT) 文件，从而允许命令注入。特制的 CBT 文件在由 evince 或 evince-thumbnailer 打开时，会导致在 evince 程序的环境中执行任意命令。(CVE-2017-1000083) Red Hat 在此感谢 Felix Wilhelm（Google 安全团队）报告此问题。

Felix Wilhelm 发现 Evince 在处理 tar comic book (cbt) 文件时，未能安全调用 tar。攻击者可利用此问题构建恶意 cbt comic book 格式文件，在 Evince 中打开此文件可执行任意代码。请注意此更新禁用 Evince 的 cbt 文件支持。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Google 安全团队发现 Evince 文档查看器在打开 tar comic book 存档文件 (CBT) 时对 tar 的使用不安全。打开恶意的 CBT 存档文件可能会导致执行任意代码。此更新完全禁用 CBT 格式。对于 Debian 7“Wheezy”，这些问题已在 3.4.0-3.1+deb7u1 版本中修复。建议您升级 evince 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Felix Wilhelm 发现 Evince 文档查看器在打开 tar comic book (CBT) 文件时对 tar 的使用不安全。打开恶意的 CBT 存档文件可能会导致执行任意代码。此更新完全禁用 CBT 格式。

evince 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Evince 程序包提供简单的多页文档查看器，可查看可移植文档格式文件 (PDF)、PostScript (PS)、封装的 PostScript (EPS) 文件，且在具有额外后端时，还可查看设备独立文件格式 (DVI) 文件。安全修复：* 已发现 evince 未正确清理命令行，其用于解压 Comic Book Tar (CBT) 文件，从而允许命令注入。特制的 CBT 文件在由 evince 或 evince-thumbnailer 打开时，会导致在 evince 程序的环境中执行任意命令。(CVE-2017-1000083) Red Hat 在此感谢 Felix Wilhelm（Google 安全团队）报告此问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102343	Oracle Linux 7 : evince (ELSA-2017-2388)	Nessus	Oracle Linux Local Security Checks	2017/8/10	2024/11/1	high
101910	Debian DSA-3916-1：atril - 安全更新	Nessus	Debian Local Security Checks	2017/7/24	2021/1/4	high
102660	Scientific Linux 安全更新：SL7.x x86_64 上的 evince	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
102118	RHEL 7 : evince (RHSA-2017:2388)	Nessus	Red Hat Local Security Checks	2017/8/2	2024/11/5	high
101545	Ubuntu 14.04 LTS / 16.04 LTS：Evince 漏洞 (USN-3351-1)	Nessus	Ubuntu Local Security Checks	2017/7/14	2024/8/27	high
101792	Debian DLA-1031-1：evince 安全更新	Nessus	Debian Local Security Checks	2017/7/19	2021/1/11	high
101556	Debian DSA-3911-1：evince - 安全更新	Nessus	Debian Local Security Checks	2017/7/17	2021/1/4	high
102761	CentOS 7 : evince (CESA-2017:2388)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high