Уязвимости в teTeX 2.x

В пакете teTeX 2.x обнаружено несколько опасных уязвимостей, которые могут быть использованы для проведения DoS-атаки или получения удаленного доступа к машине пользователя.

Данные уязвимости связаны с ранее обнаруженными ошибками в библиотеке libtiff, используемую teTeX для работы с картинками. И хотя о них сообщалось довольно давно, уязвимости в teTeX присвоена высокая («Highly critical») степень опасности из-за большой популярности этого текстового процессора, получившего широкое распространение.

Официальный патч не выпущен, однако некоторые Linux-производители ранее самостоятельно выпускали обновления для своих систем.

Подробности доступны на secunia.com.

Постоянная ссылка к новости: https://www.nixp.ru/news/5703.html. fly4life по материалам uinc.ru.