來自 Red Hat 安全公告 2017:2388： 現已提供適用於 Red Hat Enterprise Linux 7 的 evince 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Evince 套件提供簡易的多頁文件檢視程式，可檢視可攜式文件格式 (PDF)、PostScript (PS)、封裝式 PostScript (EPS) 檔案，且當擁有額外後端時，還可檢視裝置獨立檔案格式 (DVI) 檔案。 安全性修正： * 已發現 evince 未正確清理命令列，其用於解壓縮 Comic Book Tar (CBT) 檔，從而允許命令插入。特製的 CBT 檔案在由 evince 或 evince-thumbnailer 開啟時，可能導致在 evince 程式的內容中執行任意命令。(CVE-2017-1000083) Red Hat 感謝 Felix Wilhelm (Google 安全團隊) 通報此問題。

偵測

Oracle Linux 7 : evince (ELSA-2017-2388)

high Nessus Plugin ID 102343

找不到變更記錄