Frank Lichtenheld discovered that the 'texindex' program created temporary files in an insecure manner. This could allow a symlink attack to create or overwrite arbitrary files with the privileges of the user running texindex.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

さまざまなセキュリティの脆弱性を修正する新しい Texinfo パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Texinfo は、オンライン情報とプリント出力の両方を 1 つのソースファイルから生成できるドキュメントシステムです。

Texinfo の texindex コマンドにバッファオーバーフローの欠陥が見つかりました。攻撃者は注意深く細工された Texinfo ファイルを構築することが可能です。これにより、texindex をクラッシュさせ、開いたときに任意のコードを実行する可能性があります。(CVE-2006-4810)

Texinfo の texindex コマンドが一時ファイルを作成する方法で欠陥が見つかりました。ローカルのユーザーがこの欠陥を利用し、 texindex を実行しているユーザーが書込みアクセス権を持つファイルを上書きする可能性があります。(CVE-2005-3011)

Texinfo のユーザーは、バックポートされたパッチを含み、これらの問題に対する脆弱性がない、これらの更新済みのパッケージへアップグレードする必要があります。

來自 Red Hat 安全性公告 2006:0727：

現已提供新的 Texinfo 套件，可修正多個安全性弱點。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Texinfo 是一個文件系統，可從單一來源檔案同時產生線上資訊和列印輸出。

在 Texinfo 的 texindex 命令中發現緩衝區溢位瑕疵。攻擊者可建構特製的 Texinfo 檔案，當開啟該檔案時，可導致 texindex 當機，或可能執行任意程式碼。(CVE-2006-4810)

在 Texinfo 的 stexindex 命令用於建立暫存檔的方式中發現一個瑕疵。本機使用者可利用此瑕疵覆寫使用者正在執行，且 texindex 有寫入權限的檔案。(CVE-2005-3011)

Texinfo 使用者應升級至這些更新版套件，其中包含反向移植修補程式，且不受這些問題影響。

Red Hat セキュリティアドバイザリ 2006:0727 から：

さまざまなセキュリティの脆弱性を修正する新しい Texinfo パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Texinfo は、オンライン情報とプリント出力の両方を 1 つのソースファイルから生成できるドキュメントシステムです。

Texinfo の texindex コマンドにバッファオーバーフローの欠陥が見つかりました。攻撃者は注意深く細工された Texinfo ファイルを構築することが可能です。これにより、texindex をクラッシュさせ、開いたときに任意のコードを実行する可能性があります。(CVE-2006-4810)

Texinfo の texindex コマンドが一時ファイルを作成する方法で欠陥が見つかりました。ローカルのユーザーがこの欠陥を利用し、 texindex を実行しているユーザーが書込みアクセス権を持つファイルを上書きする可能性があります。(CVE-2005-3011)

Texinfo のユーザーは、バックポートされたパッチを含み、これらの問題に対する脆弱性がない、これらの更新済みのパッケージへアップグレードする必要があります。

来自 Red Hat 安全公告 2006:0727：

新的 Texinfo 程序包修复了各种安全漏洞，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Texinfo 是一个文档系统，可从一个源文件产生在线信息和打印输出。

在 Texinfo 的 texindex 命令中发现缓冲区溢出缺陷。攻击者可创建精心构建的 Texinfo 文件，打开该文件可导致 texindex 崩溃或可能执行任意代码。(CVE-2006-4810)

在 Texinfo 的 texindex 命令创建临时文件的方式中发现一个缺陷。本地用户可利用此缺陷覆盖执行 texindex 的用户具有写入权限的文件。(CVE-2005-3011)

Texinfo 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

新的 Texinfo 程序包修复了各种安全漏洞，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Texinfo 是一个文档系统，可从一个源文件产生在线信息和打印输出。

在 Texinfo 的 texindex 命令中发现缓冲区溢出缺陷。攻击者可创建精心构建的 Texinfo 文件，打开该文件可导致 texindex 崩溃或可能执行任意代码。(CVE-2006-4810)

在 Texinfo 的 texindex 命令创建临时文件的方式中发现一个缺陷。本地用户可利用此缺陷覆盖执行 texindex 的用户具有写入权限的文件。(CVE-2005-3011)

Texinfo 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

現已提供新的 Texinfo 套件，可修正多個安全性弱點。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Texinfo 是一個文件系統，可從單一來源檔案同時產生線上資訊和列印輸出。

在 Texinfo 的 texindex 命令中發現緩衝區溢位瑕疵。攻擊者可建構特製的 Texinfo 檔案，當開啟該檔案時，可導致 texindex 當機，或可能執行任意程式碼。(CVE-2006-4810)

在 Texinfo 的 stexindex 命令用於建立暫存檔的方式中發現一個瑕疵。本機使用者可利用此瑕疵覆寫使用者正在執行，且 texindex 有寫入權限的檔案。(CVE-2005-3011)

Texinfo 使用者應升級至這些更新版套件，其中包含反向移植修補程式，且不受這些問題影響。

Frank Lichtenheld has discovered that texindex insecurely creates temporary files with predictable filenames. This is exploitable if a local attacker were to create symbolic links in the temporary files directory, pointing to a valid file on the filesystem. When texindex is executed, the file would be overwitten with the rights of the user running texindex.

The updated packages have been patched to correct this issue.

From Red Hat Security Advisory 2006:0727 :

New Texinfo packages that fix various security vulnerabilities are now available.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Texinfo is a documentation system that can produce both online information and printed output from a single source file.

A buffer overflow flaw was found in Texinfo's texindex command. An attacker could construct a carefully crafted Texinfo file that could cause texindex to crash or possibly execute arbitrary code when opened. (CVE-2006-4810)

A flaw was found in the way Texinfo's texindex command creates temporary files. A local user could leverage this flaw to overwrite files the user executing texindex has write access to. (CVE-2005-3011)

Users of Texinfo should upgrade to these updated packages which contain backported patches and are not vulnerable to these issues.

New Texinfo packages that fix various security vulnerabilities are now available.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Texinfo is a documentation system that can produce both online information and printed output from a single source file.

A buffer overflow flaw was found in Texinfo's texindex command. An attacker could construct a carefully crafted Texinfo file that could cause texindex to crash or possibly execute arbitrary code when opened. (CVE-2006-4810)

A flaw was found in the way Texinfo's texindex command creates temporary files. A local user could leverage this flaw to overwrite files the user executing texindex has write access to. (CVE-2005-3011)

Users of Texinfo should upgrade to these updated packages which contain backported patches and are not vulnerable to these issues.

The remote host is running a version of Mac OS X 10.4 or 10.3 that does not have Security Update 2007-005 applied. 

This update fixes security flaws in the following applications :

Alias Manager BIND CoreGraphics crontabs fetchmail file iChat mDNSResponder PPP ruby screen texinfo VPN

Multiple vulnerabilities have been found in the GNU texinfo package, a documentation system for on-line information and printed output.

  - CVE-2005-3011     Handling of temporary files is performed in an insecure     manner, allowing an attacker to overwrite any file     writable by the victim.

  - CVE-2006-4810     A buffer overflow in util/texindex.c could allow an     attacker to execute arbitrary code with the victim's     access rights by inducing the victim to run texindex or     tex2dvi on a specially crafted texinfo file.

The remote host is affected by the vulnerability described in GLSA-200510-04 (Texinfo: Insecure temporary file creation)

    Frank Lichtenheld has discovered that the 'sort_offline()'     function in texindex insecurely creates temporary files with     predictable filenames.
  Impact :

    A local attacker could create symbolic links in the temporary     files directory, pointing to a valid file somewhere on the filesystem.
    When texindex is executed, this would result in the file being     overwritten with the rights of the user running the application.
  Workaround :

    There is no known workaround at this time.

ID	名稱	產品	系列	已發布	已更新	嚴重性
20608	Ubuntu 4.10 / 5.04 : texinfo vulnerability (USN-194-1)	Nessus	Ubuntu Local Security Checks	2006/1/15	2021/1/19	low
67037	CentOS 3/4：texinfo（CESA-2006:0727-1）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
67419	Oracle Linux 3 / 4：texinfo (ELSA-2006-0727)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67419	Oracle Linux 3 / 4：texinfo（ELSA-2006-0727）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67419	Oracle Linux 3 / 4：texinfo (ELSA-2006-0727)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67037	CentOS 3 / 4：texinfo (CESA-2006:0727-1)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
67037	CentOS 3 / 4：texinfo (CESA-2006:0727-1)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
19984	Mandrake Linux Security Advisory : texinfo (MDKSA-2005:175)	Nessus	Mandriva Local Security Checks	2005/10/11	2021/1/6	low
67419	Oracle Linux 3 / 4 : texinfo (ELSA-2006-0727)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67037	CentOS 3 / 4 : texinfo (CESA-2006:0727-1)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
25297	Mac OS X Multiple Vulnerabilities (Security Update 2007-005)	Nessus	MacOS X Local Security Checks	2007/5/25	2018/7/14	critical
23742	Debian DSA-1219-1 : texinfo - buffer overflow	Nessus	Debian Local Security Checks	2006/11/30	2021/1/4	medium
37714	CentOS 3 / 4 : texinfo (CESA-2006:0727)	Nessus	CentOS Local Security Checks	2009/4/23	2021/1/4	medium
19974	GLSA-200510-04 : Texinfo: Insecure temporary file creation	Nessus	Gentoo Local Security Checks	2005/10/11	2021/1/6	low
23678	RHEL 2.1 / 3 / 4 : texinfo (RHSA-2006:0727)	Nessus	Red Hat Local Security Checks	2006/11/20	2021/1/14	medium

偵測

搜尋 Plugin

low

medium

medium

medium

medium

medium

medium

low

medium

medium

critical

medium

medium

low

medium