freetype2 に複数の脆弱性が見つかり、修正されました。

複数の整数アンダーフロー/オーバーフローおよびヒープバッファオーバーフローが発見され、修正されました（CVE-2010-2497、CVE-2010-2498、CVE-2010-2499、CVE-2010-2500、CVE-2010-2519）。

ヒープバッファオーバーフローがバイトコードサポートで発見されました。以前の特許請求により、Mandriva ではデフォルトでバイトコードサポートは有効になっていませんが、PLF によるパッケージは影響を受けます（CVE-2010-2520）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：freetype2（MDVSA-2010:137）

medium Nessus プラグイン ID 48195

変更ログが見つかりません