pango に脆弱性が見つかり、修正されました：

FreeType2 バックエンドが有効化されていると、Pango 1.28.3 およびそれ以前の libpango における pango/pangoft2-render.c の pango_ft2_font_render_box_glyph 関数のヒープベースのバッファオーバーフローにより、ユーザー支援のリモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、FT_Bitmap オブジェクト用のグリフボックスに関連した、細工されたフォントファイルから任意のコードを実行する可能性があります（CVE-2011-0020）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：pango（MDVSA-2011: 020）

high Nessus プラグイン ID 51865

変更ログが見つかりません