複数のセキュリティの問題を修正する更新済みの freetype パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。Red Hat Enterprise Linux 4 用の freetype パッケージは、FreeType 1 と FreeType 2 両方のフォントエンジンを提供します。Red Hat Enterprise Linux 5 および 6 用 FreeType パッケージは、FreeType 2 のフォントエンジンのみを提供します。

入力検証の複数の欠陥が、FreeType で CID キー方式フォントを処理する方法で、見つかりました。特別に細工されたフォントファイルが、FreeTypeにリンクされたアプリケーションにより読み込まれた場合、そのアプリケーションがクラッシュするか、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3439）

注：これらの問題は、FreeType 2 フォントエンジンにしか影響を与えません。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

検出

CentOS 4 / 5：freetype（CESA-2011: 1455）

high Nessus プラグイン ID 56878

変更ログが見つかりません