S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 11 janvier 2001
N° CERTA-2011-AVI-005
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans evince

Gestion du document

Référence CERTA-2011-AVI-005
Titre Multiples vulnérabilités dans evince
Date de la première version11 janvier 2001
Date de la dernière version07 janvier 2011
Source(s) Bulletin de sécurité Ubuntu USN-1035-1 du 05 janvier 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

evince versions 2.x.

Résumé

Plusieurs vulnérabilités ont été corrigées dans evince, un lecteur de documents pouvant lire différents format de fichiers (PDF, DVI, PostScript) pour l'environnement de bureau GNOME. L'exploitation réussie de celles-ci peut permettre l'exécution de code arbitraire à distance.

Description

Quatres vulnérabilités dans le moteur de rendu de fichiers DVI ont été corrigées. En forçant un utilisateur à afficher un fichier DVI spécialement conçu, un attaquant peut terminer l'exécution d'evince ou exécuter du code arbitraire avec les droits de cet utilisateur.

Solution

Se référer aux bulletins de sécurité des différentes distributions utilisant ce logiciel pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 11 janvier 2001
    ajout du correctif Fedora.
    le 07 janvier 2011
    version initiale ;