Множественные уязвимости в mimeTeX

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за различных ошибок проверки границ данных при обработке входных TeX данных. Удаленный пользователь может с помощью слишком длинных строк в выражениях "\picture", \circle" и "\input" вызвать переполнение буфера и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за различных ошибок при обработке директив "\environ", "\input" и "\counter". Удаленный пользователь может получить доступ к потенциально важным данным.

URL производителя: www.forkosh.com/mimetex.html

Решение: Установите последнюю версию приложения от 17.07.2009 с сайта производителя.