Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：evince 漏洞 (USN-1035-1)
high Nessus 插件 ID 51421
语言：
简介
远程 Ubuntu 主机缺少一个或多个与安全有关的修补程序。描述
Jon Larimer 发现当渲染 DVI 文件时，Evince 的字体解析器未正确处理特定缓冲区长度。通过引诱用户打开或预览使用特别构建的字体文件的 DVI 文件，攻击者可利用该用户的权限使 evince 崩溃或执行任意代码。在 Ubuntu 9.10 及更新版本的默认安装中，攻击者会遭到 Evince AppArmor 配置文件隔离。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 51421
文件名: ubuntu_USN-1035-1.nasl
版本: 1.10
类型: local
代理: unix
发布时间: 2011/1/6
最近更新时间: 2019/9/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.6
矢量: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:evince, p-cpe:/a:canonical:ubuntu_linux:evince-common, p-cpe:/a:canonical:ubuntu_linux:evince-dbg, p-cpe:/a:canonical:ubuntu_linux:evince-gtk, p-cpe:/a:canonical:ubuntu_linux:evince-gtk-dbg, p-cpe:/a:canonical:ubuntu_linux:gir1.0-evince-2.32, p-cpe:/a:canonical:ubuntu_linux:libevdocument-dev, p-cpe:/a:canonical:ubuntu_linux:libevdocument1, p-cpe:/a:canonical:ubuntu_linux:libevdocument2, p-cpe:/a:canonical:ubuntu_linux:libevdocument3, p-cpe:/a:canonical:ubuntu_linux:libevview-dev, p-cpe:/a:canonical:ubuntu_linux:libevview1, p-cpe:/a:canonical:ubuntu_linux:libevview2, p-cpe:/a:canonical:ubuntu_linux:libevview3, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:8.04:-:lts, cpe:/o:canonical:ubuntu_linux:9.10
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
补丁发布日期: 2011/1/5
漏洞发布日期: 2011/1/7
参考资料信息
CVE: CVE-2010-2640, CVE-2010-2641, CVE-2010-2642, CVE-2010-2643
USN: 1035-1