Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の freetype

critical Nessus プラグイン ID 60588

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Google セキュリティチームの Tavis Ormandy 氏は、FreeType 2 フォントエンジンでの複数の整数オーバーフローの欠陥を発見しました。ユーザーが FreeType 2 に対してリンクしたアプリケーションで注意深く細工されたフォントファイルをロードした場合、アプリケーションがクラッシュしたり、そのアプリケーションの実行ユーザーの権限で任意のコードを実行してしまう原因になっていました。（CVE-2009-0946）

Chris Evans 氏は、FreeType フォントエンジンに複数の整数オーバーフローの欠陥があることを発見しました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2006-1861）

FreeType フォントエンジンが TrueType® フォント（TTF）ファイルを処理する方法で、整数オーバーフローの欠陥が見つかりました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2007-2754）

TrueType 仮想マシンバイトコードインタープリター（BCI）が有効のときの FreeType TTF フォントファイルフォーマットパーサーに、欠陥が発見されました。
ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2008-1808）

この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。