1 つのセキュリティ問題を修正する、更新済みの pango および evolution28-pango パッケージが、Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Pango は、国際化テキストのレイアウトおよびレンダリングに使用されるライブラリです。

Pango フォントのレンダリングライブラリがフォントの文字マップおよび Unicode プロパティデータベースから Glyph Definition (GDEF) テーブルを合成する方法に、アレイインデックスエラーを引き起こす入力サニタイズの欠陥が見つかりました。攻撃者が特別に細工したフォントファイルを作成し、疑いを持たないローカルユーザーを騙して、Pango フォントレンダリングライブラリを使用するアプリケーションでこのフォントファイルをロードさせると、アプリケーションがクラッシュすることがあります。（CVE-2010-0421）

pango および evolution28-pango のユーザーは、パックポートされたパッチが含まれる、これら更新済みのパッケージへアップグレードし、この問題を解決することが推奨されます。この更新のインストール後、システムまたは X セッションを再起動してこの更新を有効にする必要があります。

検出

RHEL 3 / 4 / 5：pango（RHSA-2010:0140）

medium Nessus プラグイン ID 46263

変更ログが見つかりません