現已提供新的 Texinfo 套件，可修正多個安全性弱點。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Texinfo 是一個文件系統，可從單一來源檔案同時產生線上資訊和列印輸出。

在 Texinfo 的 texindex 命令中發現緩衝區溢位瑕疵。攻擊者可建構特製的 Texinfo 檔案，當開啟該檔案時，可導致 texindex 當機，或可能執行任意程式碼。(CVE-2006-4810)

在 Texinfo 的 stexindex 命令用於建立暫存檔的方式中發現一個瑕疵。本機使用者可利用此瑕疵覆寫使用者正在執行，且 texindex 有寫入權限的檔案。(CVE-2005-3011)

Texinfo 使用者應升級至這些更新版套件，其中包含反向移植修補程式，且不受這些問題影響。

偵測

CentOS 3 / 4：texinfo (CESA-2006:0727-1)

medium Nessus Plugin ID 67037

找不到變更記錄