検出

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：freetypeの脆弱性（USN-1403-1）

critical Nessus プラグイン ID 58444

Language:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

Mateusz Jurczyk は、FreeType が、形式にある種の誤りのある BDF フォントファイルを正常に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1126）

Mateusz Jurczyk は、FreeType が、形式にある種の誤りのある BDF フォントファイルを正常に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1127）

Mateusz Jurczyk 氏は、FreeType が、無効な形式の TrueType フォントファイルを正常に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1128）

Mateusz Jurczyk 氏は、FreeType が、無効な形式の Type42 フォントファイルを正常に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1129）

Mateusz Jurczyk 氏は、FreeType が特定の無効な形式の PCF フォントファイルを適切に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1130）

Mateusz Jurczyk 氏は、FreeType が、無効な形式の TrueType フォントファイルを正常に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1131）

Mateusz Jurczyk 氏は、FreeType が、無効な形式の Type1 フォントファイルを正常に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1132）

Mateusz Jurczyk は、FreeType が、形式にある種の誤りのある BDF フォントファイルを正常に処理していないことを発見しました。ユーザーが騙されて、特別に細工されたフォントファイルを使用すると、リモートの攻撃者は、FreeType をクラッシュすることや、ユーザー権限で任意のコードを実行する可能性があります。
（CVE-2012-1133）

Mateusz Jurczyk 氏は、FreeType が、無効な形式の Type1 フォントファイルを正常に処理していないことを発見しました。ユーザーが騙されて、特別に細工されたフォントファイルを使用すると、リモートの攻撃者は、FreeType をクラッシュすることや、ユーザー権限で任意のコードを実行する可能性があります。
（CVE-2012-1134）

Mateusz Jurczyk 氏は、FreeType が、無効な形式の TrueType フォントファイルを正常に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1135）

Mateusz Jurczyk は、FreeType が、形式にある種の誤りのある BDF フォントファイルを正常に処理していないことを発見しました。ユーザーが騙されて、特別に細工されたフォントファイルを使用すると、リモートの攻撃者は、FreeType をクラッシュすることや、ユーザー権限で任意のコードを実行する可能性があります。
（CVE-2012-1136）

Mateusz Jurczyk は、FreeType が、形式にある種の誤りのある BDF フォントファイルを正常に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1137）

Mateusz Jurczyk 氏は、FreeType が、無効な形式の TrueType フォントファイルを正常に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1138）

Mateusz Jurczyk は、FreeType が、形式にある種の誤りのある BDF フォントファイルを正常に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1139）

Mateusz Jurczyk 氏は、FreeType が特定の無効な形式の PostScript フォントファイルを適切に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1140）

Mateusz Jurczyk は、FreeType が、形式にある種の誤りのある BDF フォントファイルを正常に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1141）

Mateusz Jurczyk 氏は、FreeType が特定の無効な形式の Windows FNT/FON フォントファイルを適切に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1142）

Mateusz Jurczyk 氏は、FreeType が特定の無効な形式のフォントファイル適切に処理していないことを発見しました。ユーザーがだまされて特別に細工されたフォントファイルを利用すると、リモートの攻撃者が FreeType のクラッシュを引き起こす可能性があります。（CVE-2012-1143）

Mateusz Jurczyk 氏は、FreeType が、無効な形式の TrueType フォントファイルを正常に処理していないことを発見しました。ユーザーが騙されて、特別に細工されたフォントファイルを使用すると、リモートの攻撃者は、FreeType をクラッシュすることや、ユーザー権限で任意のコードを実行する可能性があります。（CVE-2012-1144）。

ソリューション

影響を受ける libfreetype6 パッケージを更新してください。

参考資料

https://usn.ubuntu.com/1403-1/

プラグインの詳細

深刻度: Critical

ID: 58444

ファイル名: ubuntu_USN-1403-1.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

公開日: 2012/3/23

更新日: 2019/9/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:libfreetype6, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:8.04:-:lts

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/3/22

脆弱性公開日: 2012/4/25

参照情報

CVE: CVE-2012-1126, CVE-2012-1127, CVE-2012-1128, CVE-2012-1129, CVE-2012-1130, CVE-2012-1131, CVE-2012-1132, CVE-2012-1133, CVE-2012-1134, CVE-2012-1135, CVE-2012-1136, CVE-2012-1137, CVE-2012-1138, CVE-2012-1139, CVE-2012-1140, CVE-2012-1141, CVE-2012-1142, CVE-2012-1143, CVE-2012-1144

BID: 52318

USN: 1403-1