GLSA 200704-06: Evince: Stack overflow in included gv code

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Evince: Stack overflow in included gv code
Дата:	06.04.2007
Ошибки:	#156573
ID:	200704-06

Сводка

Evince improperly handles user-supplied data possibly allowing for the execution of arbitrary code.

Назначение

Evince is a document viewer for multiple document formats, including PostScript.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-text/evince	< 0.6.1-r3	>= 0.6.1-r3	All supported architectures

Описание

Evince includes code from GNU gv that does not properly boundary check user-supplied data before copying it into process buffers.

Воздействие

An attacker could entice a user to open a specially crafted PostScript document with Evince and possibly execute arbitrary code with the rights of the user running Evince.

Обход

There is no known workaround at this time.

Решение

All Evince users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-text/evince-0.6.1-r3"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200704-06.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.