| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| tex-common | = 0.1= 0.10= 0.11= 0.12= 0.13= 0.14= 0.15= 0.16= 0.17= 0.18= 0.19= 0.2= 0.20= 0.21= 0.22= 0.23= 0.24= 0.25= 0.26= 0.27= 0.28= 0.29= 0.3= 0.30= 0.31= 0.32= 0.33= 0.34= 0.35= 0.36= 0.37= 0.38= 0.39= 0.4= 0.40= 0.41= 0.42= 0.43= 0.44= 0.5= 0.6= 0.7= 0.8= 0.9= 1.0= 1.1= 1.10= 1.11= 1.11.1= 1.11.2= 1.11.3= 1.12= 1.13= 1.14= 1.15= 1.16= 1.17= 1.18= 1.19= 1.2= 1.20= 1.3= 1.4= 1.5= 1.6= 1.7= 1.8= 1.9= 2.00= 2.01= 2.02= 2.03= 2.04= 2.05= 2.06= 2.07= 2.08 |
The default configuration of the shell_escape_commands directive in conf/texmf.d/95NonPath.cnf in the tex-common package before 2.08.1 in Debian GNU/Linux squeeze, Ubuntu 10.10 and 10.04 LTS, and possibly other operating systems lists certain programs, which might allow remote attackers to execute arbitrary code via a crafted TeX document.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí