GLSA-201006-01：FreeType 1：ユーザー支援による任意のコードの実行

high Nessus プラグイン ID 46768

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは GLSA-201006-01 で説明されている脆弱性の影響を受けます（FreeType 1：ユーザー支援による任意のコードの実行）

FreeType 2 で見つかった複数の問題が、FreeType 1 でも発見されました。
これらの問題の詳細については、以下で参照されている Gentoo Linux セキュリティアドバイザリと CVE 指定子を確認してください。
影響：

リモートの攻撃者がユーザーを誘導して、特別に細工された TTF ファイルを開かせることにより、FreeType を実行しているユーザーの権限で任意のコードの実行を引き起こす可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

FreeType 1 の全ユーザーは、影響を受けないバージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=media-libs/freetype-1.4_pre20080316-r2' 注：これは、レガシー GLSA です。影響を受けるすべてのアーキテクチャの更新が 2009年 5 月 27 日以降に利用可能になっています。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。