來自 Red Hat 安全性公告 2007:1027：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 tetex 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

TeTeX 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (dvi) 檔案作為輸出。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 TeTeX 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

在處理 Type 1 字型所使用的 t1lib 程式庫中發現一個瑕疵。攻擊者可建立惡意檔案，導致 TeTeX 損毀，或可能在開啟時執行任意程式碼。
(CVE-2007-4033)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 4 : tetex (ELSA-2007-1027)

high Nessus Plugin ID 67604

找不到變更記錄