Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：evince 弱點 (USN-1035-1)
high Nessus Plugin ID 51421
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性相關修補程式。說明
Jon Larimer 發現當轉譯 DVI 檔案時，Evince 的字型剖析器未正確處理特定緩衝區長度。透過引誘使用者開啟或預覽使用特製字型檔案的 DVI 檔案，攻擊者可利用使用者的權限使 evince 損毀或執行任意程式碼。在 Ubuntu 9.10 與更新版本的預設安裝中，攻擊者會遭到 Evince AppArmor 設定檔隔離。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 51421
檔案名稱: ubuntu_USN-1035-1.nasl
版本: 1.10
類型: local
代理程式: unix
已發布: 2011/1/6
已更新: 2019/9/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.6
媒介: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:evince, p-cpe:/a:canonical:ubuntu_linux:evince-common, p-cpe:/a:canonical:ubuntu_linux:evince-dbg, p-cpe:/a:canonical:ubuntu_linux:evince-gtk, p-cpe:/a:canonical:ubuntu_linux:evince-gtk-dbg, p-cpe:/a:canonical:ubuntu_linux:gir1.0-evince-2.32, p-cpe:/a:canonical:ubuntu_linux:libevdocument-dev, p-cpe:/a:canonical:ubuntu_linux:libevdocument1, p-cpe:/a:canonical:ubuntu_linux:libevdocument2, p-cpe:/a:canonical:ubuntu_linux:libevdocument3, p-cpe:/a:canonical:ubuntu_linux:libevview-dev, p-cpe:/a:canonical:ubuntu_linux:libevview1, p-cpe:/a:canonical:ubuntu_linux:libevview2, p-cpe:/a:canonical:ubuntu_linux:libevview3, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:8.04:-:lts, cpe:/o:canonical:ubuntu_linux:9.10
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
修補程式發佈日期: 2011/1/5
弱點發布日期: 2011/1/7
參考資訊
CVE: CVE-2010-2640, CVE-2010-2641, CVE-2010-2642, CVE-2010-2643
USN: 1035-1