2010-04-20

Thomas Esser teTeX, Sebastian Rahtz TeX Live

ソフト名:Thomas Esser teTeX 2.0.1~3.0, Sebastian Rahtz TeX Live 2007/20080816
回避策:あり
脆弱性:バッファオーバーフロー, アプリケーションのクラッシュ
ソース:
https://bugzilla.redhat.com/show_bug.cgi?id=572941
http://git.frugalware.org/gitweb/gitweb.cgi?p=frugalware-stable.git;a=blob;f=source/xapps-extra/tetex/texlive-CVE-2010-0739-int-overflow.patch
http://tug.org/teTeX/
http://www.tug.org/texlive/
http://www.securityfocus.com/bid/39500
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0739
http://secunia.com/advisories/39390
CVE:CVE-2010-0739
危険性:High Risk

0 件のコメント:

コメントを投稿