この freetype2 の更新により、ユーザー権限で任意のコードを実行することでリモートシステム障害を引き起こす、複数の脆弱性が修正されます。

- CFF opcode を処理する際のスタックベースのバッファオーバーフロー。（CVE-2010-1797）

- 整数アンダーフロー。（CVE-2010-2497）

- 無効な解放。（CVE-2010-2498）

- バッファオーバーフロー。（CVE-2010-2499）

- 整数オーバーフロー。（CVE-2010-2500）

- ヒープバッファオーバーフロー。（CVE-2010-2519）

- ヒープバッファオーバーフロー。（CVE-2010-2520）

- FreeType デモにおけるバッファオーバーフロー。（CVE-2010-2527）

- ftmulti デモプログラムにおけるバッファオーバーフロー。（CVE-2010-2541）

- 不適切な境界チェック。（CVE-2010-2805）

- 不適切な境界チェック。（CVE-2010-2806）

- 不適切なタイプ比較。（CVE-2010-2807）

- 特定の LWFN フォントを処理することによるメモリ破損の欠陥。
 （CVE-2010-2808）

検出

SuSE 11 / 11.1 セキュリティ更新：freetype2（SAT パッチ番号 2914 / 2919）

high Nessus プラグイン ID 50905

変更ログが見つかりません