Множественные уязвимости в teTeX

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в dvips. Удаленный пользователь может с помощью специально сформированного DVI файла, содержащего слишком длинную гиперссылку, вызвать переполнение стека и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости dvips должен быть запущен с опцией "-z".

2. Уязвимость существует из-за ошибки проверки границ данных в dviljk. Удаленный пользователь может с помощью специально сформированного DVI файла вызвать переполнение буфера и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за того, что dvips использует небезопасную функцию "tmpnam()" при конвертации DVI файлов. Злоумышленник может получить доступ к важным данным.

URL производителя: tug.org/teTeX/

Решение: Способов устранения уязвимости не существует в настоящее время.