Уязвимость в teTeX

4/04/2005 14:28

Несколько опасных уязвимостей обнаружено в пакете teTeX 2.x, которые могут быть использованы для проведения DoS атаки или получения удаленного доступа к машине пользователя. Данные уязвимости связаны с ранее обнаруженными уязвимостями в библиотеке libtiff, которую teTeX использует для работы с картинками. И хотя о них сообщалось довольно давно, уязвимости в teTeX присвоена высокая ("Highly critical") степень опасности из-за большой популярности этого текстового процессора, получившего широкое распространение. Официальный патч не выпущен. Однако некоторые Linux-производители ранее самостоятельно выпускали обновления для своих систем.
Secunia