さまざまなセキュリティ問題を修正する freetype パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。このパッケージでは、FreeType 2 フォントエンジンを提供します。

Google セキュリティチームの Tavis Ormandy 氏は、FreeType 2 フォントエンジンでの複数の整数オーバーフローの欠陥を発見しました。ユーザーが FreeType 2 に対してリンクしたアプリケーションで注意深く細工されたフォントファイルをロードした場合、アプリケーションがクラッシュしたり、そのアプリケーションの実行ユーザーの権限で任意のコードを実行してしまう原因になっていました。（CVE-2009-0946）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

検出

CentOS 5：freetype（CESA-2009:1061）

critical Nessus プラグイン ID 43752

変更ログが見つかりません