teTeX DVI文件解析多个漏洞
teTeX是Linux上最常用的编辑器之一。 teTeX处理DVI文件存在多个缓冲区溢出，远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。 dvi2xx.c处理任何字符串操作缺少正确的边界检查，构建恶意的DVI文件，诱使用户访问，可导致以应用程序进程权限执行任意指令。 teTeX teTeX 3.0 + MandrakeSoft Linux Mandrake 2007.1 x86_64 + MandrakeSoft Linux Mandrake 2007.1 + MandrakeSoft Linux Mandrake 2007.0 x86_64 + MandrakeSoft Linux Mandrake 2007.0 + RedHat Fedora Core6 + RedHat Fedora Core6 Gentoo Linux 2007.0 Debian Linux 4.0 sparc Debian Linux 4.0 s/390 Debian Linux 4.0 powerpc Debian Linux 4.0 mipsel Debian Linux 4.0 mips Debian Linux 4.0 m68k Debian Linux 4.0 ia-64 Debian Linux 4.0 ia-32 Debian Linux 4.0 hppa Debian Linux 4.0 arm Debian Linux 4.0 amd64 Debian Linux 4.0 alpha 厂商解决方案 可参考如下安全公告获得补丁信息： <a href="http://bugs.gentoo.org/attachment.cgi?id=135423" target="_blank">http://bugs.gentoo.org/attachment.cgi?id=135423</a>
