リモートの Ubuntu 16.04 ESM ホストには、USN-5746-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.4 より前の HarfBuzz では、GPOS および GSUB テーブルの不適切な処理により、リモートの攻撃者がサービス拒否 (2 バイトの無効な読み取りとアプリケーションのクラッシュ) を引き起こす可能性があります。これは hb-ot-layout-gpos-table.hh、 hb-ot-layout-gsub-table.hh、および hb-ot-layout-gsubgpos-private.hh と関連しています。(CVE-2015-9274)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM : HarfBuzz の脆弱性 (USN-5746-1)

medium Nessus プラグイン ID 168234

バージョン 1.3