Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の pango

medium Nessus プラグイン ID 60746

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2010-0421 偽装されたフォントファイル上の libpangoft2 のセグメンテーション違反

Pango フォントのレンダリングライブラリがフォントの文字マップおよび Unicode プロパティデータベースから Glyph Definition (GDEF) テーブルを合成する方法に、アレイインデックスエラーを引き起こす入力サニタイズの欠陥が見つかりました。攻撃者が特別に細工したフォントファイルを作成し、疑いを持たないローカルユーザーを騙して、Pango フォントレンダリングライブラリを使用するアプリケーションでこのフォントファイルをロードさせると、アプリケーションがクラッシュすることがあります。（CVE-2010-0421）

この更新のインストール後、システムまたは X セッションを再起動してこの更新を有効にする必要があります。