已在 groff 中发现并修正了多种漏洞：

低于 1.21 的 GNU troff（又称 groff）中的 contrib/pdfmark/pdfroff.sh 允许本地用户通过对 pdf#####.tmp 临时文件的符号链接攻击覆盖任意文件 (CVE-2009-5044)。

GNU troff（又称 groff）1.21 和更早版本中的 (1) gendef.sh、(2) doc/fixinfo.sh 和 (3) contrib/gdiffmk/tests/runtests.in 脚本允许本地用户通过对 gro#####.tmp 或 /tmp/##### 临时文件的符号链接攻击覆盖任意文件 (CVE-2009-5079)。

GNU troff（又称 groff）1.21 和更早版本中的 (1) contrib/eqn2graph/eqn2graph.sh、(2) contrib/grap2graph/grap2graph.sh 和 (3) contrib/pic2graph/pic2graph.sh 脚本未正确处理某些失败的临时目录创建尝试，这可允许本地用户通过对临时目录下文件的符号链接攻击覆盖任意文件，此漏洞与 CVE-2004-1296 不同 (CVE-2009-5080)。

GNU troff（又称 groff）1.21 和更早版本中的 (1) config.guess、(2) contrib/groffer/perl/groffer.pl 和 (3) contrib/groffer/perl/roff2.pl 脚本在 tempfile 函数的模板参数中使用的 X 字符数不足，这使本地用户更容易通过对临时文件的符号链接攻击覆盖任意文件，此漏洞与 CVE-2004-0969 不同 (CVE-2009-5081)。

更新后的程序包已进行修补，以修正这些问题。

检测

Mandriva Linux 安全公告：groff (MDVSA-2013:086)

low Nessus 插件 ID 66099

未找到变更日志