已發現並更正 groff 中的多個弱點：

在 1.21 之前的 GNU troff (即 groff) 中的 contrib/pdfmark/pdfroff.sh，允許本機使用者透過 pdf#####.tmp 暫存檔上的符號連結攻擊而覆寫任意檔案 (CVE-2009-5044)。

在 1.21 及之前版本的 GNU troff (即 groff) 中的 (1) gendef.sh、(2) doc/fixinfo.sh 和 (3) contrib/gdiffmk/tests/runtests.in 指令碼，允許本機使用者透過 gro#####.tmp 或 /tmp/##### 暫存檔上的符號連結攻擊而覆寫任意檔案 (CVE-2009-5079)。

在 1.21 及之前版本的 GNU troff (即 groff) 中的 (1) contrib/eqn2graph/eqn2graph.sh、(2) contrib/grap2graph/grap2graph.sh 和 (3) contrib/pic2graph/pic2graph.sh 指令碼，未正確處理某些建立暫時目錄的失敗嘗試，這可能允許本機使用者透過暫時目錄中的檔案的符號連結攻擊而覆寫任意檔案，該弱點與 CVE-2004-1296 不同 (CVE-2009-5080)。

在 1.21 及之前版本的 GNU troff (即 groff) 中的 (1) config.guess、(2) contrib/groffer/perl/groffer.pl 和 (3) contrib/groffer/perl/roff2.pl 指令碼，在 tempfile 函式的範本引數中使用不足數的 X 字元，這可讓本機使用者更容易透過暫存檔的符號連結攻擊而覆寫任意檔案，該弱點與 CVE-2004-0969 不同 (CVE-2009-5081)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：groff (MDVSA-2013:086)

low Nessus Plugin ID 66099

找不到變更記錄