linux测试dvi接口,TeX Live DVI字体数据解析整数溢出漏洞

发布日期：2010-05-06

更新日期：2010-05-18

受影响系统：

teTeX teTeX 3.0.0

teTeX teTeX 2.0.2

TeX Live TeX Live 2009

TeX Live TeX Live 2008

TeX Live TeX Live 2007

描述：

--------------------------------------------------------------------------------

BUGTRAQ  ID: 39981

CVE ID: CVE-2010-0827

TeX Live是用于创建TeX排版系统的工具。

TeX Live的dvips转换器在处理虚拟字体文件时存在整数溢出漏洞。用户受骗打开了关联到DVI文件的特制VF文件就可以触发这个溢出，导致应用程序崩溃或执行任意代码。

建议：

--------------------------------------------------------------------------------

厂商补丁：

RedHat

------

RedHat已经为此发布了一个安全公告(RHSA-2010:0401-01)以及相应补丁:

RHSA-2010:0401-01：Moderate: tetex security update

链接：https://www.redhat.com/support/errata/RHSA-2010-0401.html

Ubuntu

------

Ubuntu已经为此发布了一个安全公告(USN-937-1)以及相应补丁:

USN-937-1：texlive-bin vulnerabilities

链接：http://www.ubuntu.com/usn/USN-937-1