pango に脆弱性が発見され、修正されました：

1.27.1 より前の Pango にある pango/opentype/hb-ot-layout.cc の hb_ot_layout_build_glyph_classes 関数の配列インデックスエラーにより、コンテキスト依存の攻撃者が、細工されたフォントファイルを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です。これは、このフォントの charmap および Unicode プロパティデータベースを使用することによる合成 Glyph Definition（別名 GDEF）テーブルの構築に関連しています（CVE-2010-0421）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ： pango （MDVSA-2010:121）

medium Nessus プラグイン ID 47115

変更ログが見つかりません