CVE-2016-10243
CVE-2016-10243
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
TeX Live allows remote attackers to execute arbitrary commands by leveraging inclusion of mpost in shell_escape_commands in the texmf.cnf config file.
CVSS 9.8 · Kritisch · EPSS 7,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
texlive-base Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2016.20161130-1
Auf 2016.20161130-1 aktualisieren
texlive-base Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2016.20161130-1
Auf 2016.20161130-1 aktualisieren
texlive-base Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2016.20161130-1
Auf 2016.20161130-1 aktualisieren
texlive-bin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2019.20190605.51237-2
Auf 2019.20190605.51237-2 aktualisieren
texlive-bin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2019.20190605.51237-2
Auf 2019.20190605.51237-2 aktualisieren
texlive-bin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2019.20190605.51237-2
Auf 2019.20190605.51237-2 aktualisieren
texlive-base Ubuntu:14.04:LTS
- Softwareversionen
- 2013.20130722-1
- 2013.20131010-2
- 2013.20131112-1
- 2013.20131219-1
- 2013.20140123-1
- 2013.20140215-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.20140215-1ubuntu0.1
Auf 2013.20140215-1ubuntu0.1 aktualisieren
texlive-base Ubuntu:16.04:LTS
- Softwareversionen
- 2015.20150625-1ubuntu1
- 2015.20151116-1ubuntu1
- 2015.20151225-1
- 2015.20160117-1
- 2015.20160215-1
- 2015.20160223-1
- 2015.20160320-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2015.20160320-1ubuntu0.1
Auf 2015.20160320-1ubuntu0.1 aktualisieren
Originalquellen
- https://scumjr.github.io/2016/11/28/pwning-coworkers-thanks-to-latex/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VL6PUKPWEXYIPIAZRIX5ZLQWCSALVLFP/
- https://www.tug.org/svn/texlive?view=revision&revision=42605
- https://security.gentoo.org/glsa/201709-07
- http://www.debian.org/security/2017/dsa-3803
- http://www.openwall.com/lists/oss-security/2017/03/05/1
- http://www.securityfocus.com/bid/96593
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/B7CNJ4HKX7X6V7VMN3UCU7KPY6IX4XRB/
- https://nvd.nist.gov/vuln/detail/CVE-2016-10243