发布日期：2006-11-08
更新日期：2006-11-10

受影响系统：

Free Software Foundation texinfo 3.4 - 4.8a

描述：

---

BUGTRAQ  ID: 20959
CVE(CAN) ID: CVE-2006-4810

Texinfo是一款可以生成单个源文件的在线信息及打印输出的文档系统。

Texinfo的texindex命令中存在缓冲区溢出漏洞，攻击者可以创建特制的Texinfo文件，如果打开了该文件就会导致texindex崩溃或执行任意代码。

<*来源：Miloslav Trmac
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=116311103025379&w=2
        http://lwn.net/Alerts/208346
*>

建议：

---

厂商补丁：

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2006:0727-01）以及相应补丁:
RHSA-2006:0727-01：Moderate: texinfo security update
链接：http://lwn.net/Alerts/208346

浏览次数：2845
严重程度：0（网友投票）