Debian DSA-2253-1：fontforge - バッファオーバーフロー

medium Nessus プラグイン ID 55041

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Ulrik Persson 氏は、フォントエディターの FontForge におけるスタックベースのバッファオーバーフローの欠陥を報告しています。細工された Bitmap Distribution Format（BDF）FontForge が処理されると、クラッシュしたり、FontForge を実行しているユーザーの権限で任意のコードが実行される可能性があります。

ソリューション

fontforge パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 0.0.20080429-1+lenny2 で修正されています。

安定板（stable）ディストリビューション（squeeze）、テスト版（testing）ディストリビューション（wheezy）、不安定版（unstable）ディストリビューション（sid）はこの問題に影響を受けません。