Debian DSA-2357-1：evince - 數個弱點

high Nessus Plugin ID 56999

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

IBM X-Force Advanced Research 的 Jon Larimer 在 Evince 文件檢視器的 DVI 後端中發現多個弱點：

- CVE-2010-2640 PK 字型剖析器中的陣列邊界檢查不足，可導致函式指標覆寫，進而造成任意程式碼執行。

- CVE-2010-2641 VF 字型剖析器中的陣列邊界檢查不充分，可導致函式指標覆寫，進而造成任意程式碼執行。

- CVE-2010-2642 將資料寫入堆積上所配置的記憶體緩衝區時，AFM 字型剖析器中的陣列邊界檢查不充分，可導致任意記憶體覆寫和任意程式碼執行。

- CVE-2010-2643 做為記憶體配置大小使用的整數檢查不充分，可導致超出配置範圍任意寫入及造成任意程式碼執行。

解決方案

升級 evince 套件。

針對舊的穩定發行版本 (lenny)，此問題已在版本 2.22.2-4~lenny2 中修正。

針對穩定的發行版本 (squeeze)，CVE-2010-2640、CVE-2010-2641 和 CVE-2010-2643 已在 2.30.3-2 版本中修正，但是 CVE-2010-2642 的修正不完整。最終修正於 2.30.3-2+squeeze1 版本中提供。