發現 MATE 文件檢視器 Atril 利用 tart 開啟 tar comic book 封存 (CBT) 的方式不安全。開啟惡意的 CBT 封存會造成執行任意程式碼。此更新已完全停用 CBT 格式。

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Evince 套件提供簡易的多頁文件檢視程式，可檢視可攜式文件格式 (PDF)、PostScript (PS)、封裝式 PostScript (EPS) 檔案，且當擁有額外後端時，還可檢視裝置獨立檔案格式 (DVI) 檔案。安全性修正：* 據發現，evince 未正確清理執行以解除鎖定 Comic Book Tar (CBT) 檔案的命令列，因此允許命令注入。特製的 CBT 檔案在由 evince 或 evince-thumbnailer 開啟時，可能導致在 evince 程式的內容中執行任意命令。(CVE-2017-1000083) Red Hat 感謝 Felix Wilhelm (Google 安全性團隊) 報告此問題。

遠端 MiracleLinux 7 主機已安裝受 AXSA:2017-2116:01 公告中所提及一個弱點影響的套件。

    Evince 是簡易的多頁面文件檢視器。它可以顯示和列印可攜式文件格式 (PDF)、PostScript (PS) 和封裝式 PostScript (EPS) 檔案。當文件格式支援時evince 允許搜尋文字、將文字複製到剪貼簿、超文字導覽、目錄書籤以及表單編輯。
     可透過安裝其他後端來新增對其他文件格式 (例如 DVI 和 DJVU) 的支援。
    CVE-2017-1000083 在 之前的 GNOME Evince 中的 backend/comics/comics-document.c (即 comic book 後端) 3.24.1 允許遠端攻擊者透過 .cbt 檔案 (其為檔案名稱以 -- 命令開頭的 TAR 封存) 執行任意命令- 行選項子字串在檔案名稱的開頭有 --checkpoint-action=exec=bash 即為一例。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 evince 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Evince 套件提供簡易的多頁文件檢視程式，可檢視可攜式文件格式 (PDF)、PostScript (PS)、封裝式 PostScript (EPS) 檔案，且當擁有額外後端時，還可檢視裝置獨立檔案格式 (DVI) 檔案。安全性修正：* 據發現，evince 未正確清理執行以解除鎖定 Comic Book Tar (CBT) 檔案的命令列，因此允許命令注入。特製的 CBT 檔案在由 evince 或 evince-thumbnailer 開啟時，可能導致在 evince 程式的內容中執行任意命令。(CVE-2017-1000083) Red Hat 感謝 Felix Wilhelm (Google 安全性團隊) 報告這個問題。

來自 Red Hat 安全公告 2017:2388： 現已提供適用於 Red Hat Enterprise Linux 7 的 evince 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Evince 套件提供簡易的多頁文件檢視程式，可檢視可攜式文件格式 (PDF)、PostScript (PS)、封裝式 PostScript (EPS) 檔案，且當擁有額外後端時，還可檢視裝置獨立檔案格式 (DVI) 檔案。 安全性修正： * 已發現 evince 未正確清理命令列，其用於解壓縮 Comic Book Tar (CBT) 檔，從而允許命令插入。特製的 CBT 檔案在由 evince 或 evince-thumbnailer 開啟時，可能導致在 evince 程式的內容中執行任意命令。(CVE-2017-1000083) Red Hat 感謝 Felix Wilhelm (Google 安全團隊) 通報此問題。

Felix Wilhelm 發現 Evince 在處理 tar comic book (cbt) 檔案時，未安全地呼叫 tar。攻擊者可利用此弱點建構惡意的 cbt comic book 格式檔案，當在 Evince 開啟該檔案時會執行任意程式碼。請注意，此更新會停用對 Evince 中 cbt 檔案的支援。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Felix Wilhelm 發現 Evince 文件檢視器利用 tart 開啟 tar comic book 封存 (CBT) 的方式不安全。開啟惡意的 CBT 封存會造成執行任意程式碼。此更新已完全停用 CBT 格式。

Google 安全性團隊發現 Evince 文件檢視器利用 tart 開啟 tar comic book 封存 (CBT) 的方式不安全。開啟惡意的 CBT 封存會造成執行任意程式碼。此更新已完全停用 CBT 格式。針對 Debian 7「Wheezy」，這些問題已在 3.4.0-3.1+deb7u1 版本中修正。建議您升級 evince 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 據發現，evince 未正確清理執行以解除鎖定 Comic Book Tar (CBT) 檔案的命令列，因此允許命令注入。特製的 CBT 檔案在由 evince 或 evince-thumbnailer 開啟時，可能導致在 evince 程式的內容中執行任意命令。(CVE-2017-1000083)

ID	名稱	產品	系列	已發布	已更新	嚴重性
101910	Debian DSA-3916-1：atril - 安全性更新	Nessus	Debian Local Security Checks	2017/7/24	2025/12/9	high
102761	CentOS 7：evince (CESA-2017:2388)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
289548	MiracleLinux 7evince-3.22.1-5.2.el7 (AXSA:2017-2116:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/2/9	high
102118	RHEL 7：evince (RHSA-2017:2388)	Nessus	Red Hat Local Security Checks	2017/8/2	2024/11/5	high
102343	Oracle Linux 7 : evince (ELSA-2017-2388)	Nessus	Oracle Linux Local Security Checks	2017/8/10	2024/11/1	high
101545	Ubuntu 14.04 LTS / 16.04 LTS：Evince 弱點 (USN-3351-1)	Nessus	Ubuntu Local Security Checks	2017/7/14	2024/8/27	high
101556	Debian DSA-3911-1：evince - 安全性更新	Nessus	Debian Local Security Checks	2017/7/17	2025/12/11	high
101792	Debian DLA-1031-1：evince 安全性更新	Nessus	Debian Local Security Checks	2017/7/19	2025/12/10	high
102660	Scientific Linux 安全性更新：SL7.x x86_64 上的 evince	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high