Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の pango

medium Nessus プラグイン ID 60582

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Will Drewry 氏は、Pango の pango_glyph_string_set_size() 関数に整数オーバーフローの欠陥があることを発見しました。攻撃者が、任意の長い文字列を Pango に受け渡すことができた場合、 Pango の呼び出しアプリケーションの権限で任意のコードを実行する可能性があります。
（CVE-2009-1194）

この更新のインストール後、お使いのシステムまたは X サーバーを再起動して、更新を有効にする必要があります。注：X Server を再起動すると、開かれているすべてのアプリケーションが終了され、ユーザーがセッションからログアウトされます。