freetype2 で、複数の脆弱性が見つかり、修正されました：

「SHZ」バイトコード手順の処理の際、src/truetype/ttinterp.c の「Ins_SHZ()」関数内のエラーが悪用され、特別に細工されたフォントにより、クラッシュや、任意のコードの実行が引き起こされる可能性があります（CVE-2010-3814）。

src/truetype/ttgxvar.c の「ft_var_readpackedpoints()」関数には、TrueType GX フォントを処理する際のエラーが存在します。これを悪用し、特別に細工されたフォントを介して、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2010-3855）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：freetype2（MDVSA-2010:236）

medium Nessus プラグイン ID 50608

変更ログが見つかりません