Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の freetype

high Nessus プラグイン ID 60427

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

FreeType の Printer Font Binary（PFB）および TrueType フォント（TTF）のフォントファイル形式パーサーに、複数の欠陥が発見されました。ユーザーが、FreeType にリンクされたプログラムで注意深く細工されたフォントファイルを読み込んだ場合、これによりアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2008-1806、 CVE-2008-1807、CVE-2008-1808）

注：CVE-2008-1808 によってカバーされている、FreeType の TrueType フォント（TTF）のフォントファイル形式パーサーでの欠陥は、Scientific Linux 3、4、および 5 で出荷される freetype パッケージに影響を与えていませんでした。これは、これらのパッケージが TTF Byte Code Interpreter（BCI）のサポートがある状態でコンパイルされていないためです。