來自 Red Hat 安全公告 2017:2388： 現已提供適用於 Red Hat Enterprise Linux 7 的 evince 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Evince 套件提供簡易的多頁文件檢視程式，可檢視可攜式文件格式 (PDF)、PostScript (PS)、封裝式 PostScript (EPS) 檔案，且當擁有額外後端時，還可檢視裝置獨立檔案格式 (DVI) 檔案。 安全性修正： * 已發現 evince 未正確清理命令列，其用於解壓縮 Comic Book Tar (CBT) 檔，從而允許命令插入。特製的 CBT 檔案在由 evince 或 evince-thumbnailer 開啟時，可能導致在 evince 程式的內容中執行任意命令。(CVE-2017-1000083) Red Hat 感謝 Felix Wilhelm (Google 安全團隊) 通報此問題。

發現 MATE 文件檢視器 Atril 利用 tart 開啟 tar comic book 封存 (CBT) 的方式不安全。開啟惡意的 CBT 封存會造成執行任意程式碼。此更新已完全停用 CBT 格式。

安全性修正：- 據發現，evince 未正確清理執行以解除鎖定 Comic Book Tar (CBT) 檔案的命令列，因此允許命令注入。特製的 CBT 檔案在由 evince 或 evince-thumbnailer 開啟時，可能導致在 evince 程式的內容中執行任意命令。(CVE-2017-1000083)

Felix Wilhelm 發現 Evince 文件檢視器利用 tart 開啟 tar comic book 封存 (CBT) 的方式不安全。開啟惡意的 CBT 封存會造成執行任意程式碼。此更新已完全停用 CBT 格式。

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Evince 套件提供簡易的多頁文件檢視程式，可檢視可攜式文件格式 (PDF)、PostScript (PS)、封裝式 PostScript (EPS) 檔案，且當擁有額外後端時，還可檢視裝置獨立檔案格式 (DVI) 檔案。安全性修正：* 據發現，evince 未正確清理執行以解除鎖定 Comic Book Tar (CBT) 檔案的命令列，因此允許命令注入。特製的 CBT 檔案在由 evince 或 evince-thumbnailer 開啟時，可能導致在 evince 程式的內容中執行任意命令。(CVE-2017-1000083) Red Hat 感謝 Felix Wilhelm (Google 安全性團隊) 報告此問題。

Felix Wilhelm 發現 Evince 在處理 tar comic book (cbt) 檔案時，未安全地呼叫 tar。攻擊者可利用此弱點建構惡意的 cbt comic book 格式檔案，當在 Evince 開啟該檔案時會執行任意程式碼。請注意，此更新會停用對 Evince 中 cbt 檔案的支援。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 安全性團隊發現 Evince 文件檢視器利用 tart 開啟 tar comic book 封存 (CBT) 的方式不安全。開啟惡意的 CBT 封存會造成執行任意程式碼。此更新已完全停用 CBT 格式。針對 Debian 7「Wheezy」，這些問題已在 3.4.0-3.1+deb7u1 版本中修正。建議您升級 evince 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 evince 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Evince 套件提供簡易的多頁文件檢視程式，可檢視可攜式文件格式 (PDF)、PostScript (PS)、封裝式 PostScript (EPS) 檔案，且當擁有額外後端時，還可檢視裝置獨立檔案格式 (DVI) 檔案。安全性修正：* 據發現，evince 未正確清理執行以解除鎖定 Comic Book Tar (CBT) 檔案的命令列，因此允許命令注入。特製的 CBT 檔案在由 evince 或 evince-thumbnailer 開啟時，可能導致在 evince 程式的內容中執行任意命令。(CVE-2017-1000083) Red Hat 感謝 Felix Wilhelm (Google 安全性團隊) 報告這個問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102343	Oracle Linux 7 : evince (ELSA-2017-2388)	Nessus	Oracle Linux Local Security Checks	2017/8/10	2021/1/14	high
101910	Debian DSA-3916-1：atril - 安全性更新	Nessus	Debian Local Security Checks	2017/7/24	2021/1/4	high
102660	Scientific Linux 安全性更新：SL7.x x86_64 上的 evince	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
101556	Debian DSA-3911-1：evince - 安全性更新	Nessus	Debian Local Security Checks	2017/7/17	2021/1/4	high
102761	CentOS 7：evince (CESA-2017:2388)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
101545	Ubuntu 14.04 LTS / 16.04 LTS：Evince 弱點 (USN-3351-1)	Nessus	Ubuntu Local Security Checks	2017/7/14	2023/10/20	high
101792	Debian DLA-1031-1：evince 安全性更新	Nessus	Debian Local Security Checks	2017/7/19	2021/1/11	high
102118	RHEL 7：evince (RHSA-2017:2388)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high