home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / redhat-RHSA-2002-195.nasl < prev    next >
Encoding:
Text File  |  2005-01-14  |  3.2 KB  |  122 lines
  1. #
  2. # (C) Tenable Network Security
  3. #
  4. #
  5. # The text of this plugin is (C) Red Hat Inc.
  6.  
  7. if ( ! defined_func("bn_random") ) exit(0);
  8. if(description)
  9. {
  10.  script_id(12324);
  11.  script_version ("$Revision: 1.3 $");
  12.  script_cve_id("CVE-2002-0836");
  13.  
  14.  name["english"] = "RHSA-2002-195: tetex";
  15.  
  16.  script_name(english:name["english"]);
  17.  
  18.  desc["english"] = '
  19.  
  20.   Updated packages for dvips are available which fix a vulnerability allowing
  21.   print users to execute arbitrary commands.
  22.  
  23.   [Updated 13 Aug 2003]
  24.   Added tetex-doc package that was originally left out of the errata.
  25.  
  26.   The dvips utility converts DVI format into PostScript(TM), and is used in
  27.   Red Hat Linux as a print filter for printing DVI files. A vulnerability
  28.   has been found in dvips which uses the system() function insecurely when
  29.   managing fonts.
  30.  
  31.   Since dvips is used in a print filter, this allows local or remote
  32.   attackers who have print access to carefully craft a print job that allows
  33.   them to execute arbitrary code as the user \'lp\'.
  34.  
  35.   A work around for this vulnerability is to remove the print filter for DVI
  36.   files. The following commands, run as root, will accomplish this:
  37.  
  38.   rm -f /usr/share/printconf/mf_rules/mf40-tetex_filters
  39.   rm -f /usr/lib/rhs/rhs-printfilters/dvi-to-ps.fpi
  40.  
  41.   However, to fix the problem in the dvips utility as well as remove the
  42.   print filter we recommend that all users upgrade to the these packages
  43.   contained within this erratum which contain a patch for this issue.
  44.  
  45.   This vulnerability was discovered by Olaf Kirch of SuSE.
  46.  
  47.   Additionally, the file /var/lib/texmf/ls-R had world-writable permissions.
  48.  
  49.   This issue is also fixed by the packages contained within this erratum.
  50.  
  51.  
  52.  
  53.  
  54. Solution : http://rhn.redhat.com/errata/RHSA-2002-195.html
  55. Risk factor : High';
  56.  
  57.  script_description(english:desc["english"]);
  58.  
  59.  summary["english"] = "Check for the version of the tetex packages";
  60.  script_summary(english:summary["english"]);
  61.  
  62.  script_category(ACT_GATHER_INFO);
  63.  
  64.  script_copyright(english:"This script is Copyright (C) 2004 Tenable Network Security");
  65.  family["english"] = "Red Hat Local Security Checks";
  66.  script_family(english:family["english"]);
  67.  
  68.  script_dependencies("ssh_get_info.nasl");
  69.  
  70.  script_require_keys("Host/RedHat/rpm-list");
  71.  exit(0);
  72. }
  73.  
  74. include("rpm.inc");
  75. if ( rpm_check( reference:"tetex-1.0.7-38.4", release:"RHEL2.1") )
  76. {
  77.  security_hole(0);
  78.  exit(0);
  79. }
  80. if ( rpm_check( reference:"tetex-afm-1.0.7-38.4", release:"RHEL2.1") )
  81. {
  82.  security_hole(0);
  83.  exit(0);
  84. }
  85. if ( rpm_check( reference:"tetex-doc-1.0.7-38.4", release:"RHEL2.1") )
  86. {
  87.  security_hole(0);
  88.  exit(0);
  89. }
  90. if ( rpm_check( reference:"tetex-dvilj-1.0.7-38.4", release:"RHEL2.1") )
  91. {
  92.  security_hole(0);
  93.  exit(0);
  94. }
  95. if ( rpm_check( reference:"tetex-dvips-1.0.7-38.4", release:"RHEL2.1") )
  96. {
  97.  security_hole(0);
  98.  exit(0);
  99. }
  100. if ( rpm_check( reference:"tetex-fonts-1.0.7-38.4", release:"RHEL2.1") )
  101. {
  102.  security_hole(0);
  103.  exit(0);
  104. }
  105. if ( rpm_check( reference:"tetex-latex-1.0.7-38.4", release:"RHEL2.1") )
  106. {
  107.  security_hole(0);
  108.  exit(0);
  109. }
  110. if ( rpm_check( reference:"tetex-xdvi-1.0.7-38.4", release:"RHEL2.1") )
  111. {
  112.  security_hole(0);
  113.  exit(0);
  114. }
  115.  
  116. if ( rpm_exists(rpm:"tetex-", release:"RHEL2.1") )
  117. {
  118.  set_kb_item(name:"CVE-2002-0836", value:TRUE);
  119. }
  120.  
  121. set_kb_item(name:"RHSA-2002-195", value:TRUE);
  122.