在 t1lib (一種 Postscript Type 1 字型轉譯器程式庫) 中發現數個弱點，其中部分可能會透過開啟內嵌錯誤字型的檔案，導致程式碼執行。

- CVE-2010-2642 AFM 字型度量剖析器中的一個堆積型緩衝區溢位可能導致任意程式碼執行。

- CVE-2011-0433 AFM 字型度量剖析器中的另一個堆積型緩衝區溢位可能導致任意程式碼執行。

- CVE-2011-0764 一個無效的指標解除參照允許使用特製的 Type 1 字型，執行任意程式碼。

- CVE-2011-1552 另一個無效的指標解除參照會導致特製 Type 1 字型所觸發的應用程式損毀。

- CVE-2011-1553 一個釋放後使用弱點會導致特製 Type 1 字型所觸發的應用程式損毀。

- CVE-2011-1554 一個差一錯誤會導致特製 Type 1 字型所觸發的無效記憶體讀取和應用程式損毀。

Jon Larimer 發現 t1lib 未正確剖析 AFM 字型。如果使用者遭誘騙而使用特製的字型檔案，遠端攻擊者可造成 t1lib 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

Jonathan Brossard 發現 t1lib 並未正確處理特定格式錯誤的字型檔。如果使用者遭誘騙而使用特製的字型檔案，遠端攻擊者可造成 t1lib 損毀。(CVE-2011-1552、CVE-2011-1553、CVE-2011-1554)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 t1lib 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

t1lib 程式庫可允許您點陣化來自 PostScript Type 1 字型的點陣圖。

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果用與 t1lib 連結的應用程式開啟了特製的字型檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀。(CVE-2011-1552)

Red Hat 要感謝 Evince 開發團隊報告 CVE-2010-2642。上游確認 IBM X-Force 的 Jon Larimeras 為 CVE-2010-2642 的原始報告者。

建議所有 t1lib 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動與 t1lib 連結的所有應用程式後，此更新才會生效。

此項更新會修正 t1lib 中的數個安全性瑕疵 (在 AFM 剖析器中和處理特製的 Type1 字型時的瑕疵)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

teTeX 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (DVI) 檔案作為輸出。

teTeX 內嵌 t1lib 的副本，以點陣化來自 PostScript Type 1 字型的點陣圖。下列問題會影響 t1lib 程式碼：

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果 teTeX 開啟了特製的字型檔案，可導致 teTeX 損毀，或可能利用執行 teTeX 之使用者的權限來執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。
(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。
(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀。
(CVE-2011-1552)

teTeX 內嵌 Xpdf (開放原始碼可攜式文件格式 (PDF) 檔案檢視器) 副本，以將 PDF 格式的影像新增至所產生的 PDF 文件。下列問題會影響 Xpdf 程式碼：

Xpdf 中發現未初始化的指標使用瑕疵。如果使用 pdflatex 處理 TeX 文件 (參照特製的 PDF 檔案)，可導致 pdflatex 損毀，或可能以執行 pdflatex 之使用者的權限執行任意程式碼。
(CVE-2010-3702)

Xpdf 剖析於 PDF 文件中內嵌之 PostScript Type 1 字型的方式中發現陣列索引錯誤。如果使用 pdflatex 處理 TeX 文件 (參照特製的 PDF 檔案)，可導致 pdflatex 損毀，或可能以執行 pdflatex 之使用者的權限執行任意程式碼。(CVE-2010-3704)

建議所有 tetex 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

TeX Live 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (DVI) 檔案作為輸出。texlive 套件提供一些公用程式，包括 dvips。

TeX Live 內嵌 t1lib 的副本。t1lib 程式庫可允許您點陣化來自 PostScript Type 1 字型的點陣圖。下列問題會影響 t1lib 程式碼：

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果 TeX Live 公用程式開啟了特製的字型檔案，可能會導致公用程式損毀，或可能會利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀。(CVE-2011-1552)

建議所有 texlive 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

遠端主機受到 GLSA-201701-57 中所述的弱點影響 (T1Lib：：多個弱點) 在 T1Lib 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可強制使用者處理特製的 AFM 字型或 PDF 檔案，來造成拒絕服務情形，或執行任意程式碼。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57542	Debian DSA-2388-1 : t1lib - 數個弱點	Nessus	Debian Local Security Checks	2012/1/16	2021/1/11	high
57616	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10 : t1lib 弱點 (USN-1335-1)	Nessus	Ubuntu Local Security Checks	2012/1/20	2019/9/19	high
57679	RHEL 6：t1lib (RHSA-2012:0062)	Nessus	Red Hat Local Security Checks	2012/1/25	2021/1/14	high
57716	Fedora 16：t1lib-5.1.2-9.fc16 (2012-0289)	Nessus	Fedora Local Security Checks	2012/1/30	2021/1/11	high
57732	CentOS 6：t1lib (CESA-2012:0062)	Nessus	CentOS Local Security Checks	2012/1/31	2021/1/4	high
61657	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tetex	Nessus	Scientific Linux Local Security Checks	2012/8/24	2021/1/14	high
61250	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 texlive	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
96710	GLSA-201701-57：T1Lib：：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/24	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high