Scientific Linux セキュリティ更新：SL4 、SL5 用の freetype

medium Nessus プラグイン ID 60825

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

FreeType フォントエンジンがフォントファイルを処理する方法に、無効なメモリ管理の欠陥が見つかりました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2498）

FreeType フォントエンジンがフォントファイルを処理する方法に、整数オーバーフローの欠陥が見つかりました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2500）

FreeType フォントエンジンがフォントファイルを処理する方法に、いくつかのバッファオーバーフローの欠陥が見つかりました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2499、CVE-2010-2519）

FreeType デモアプリケーションに、いくつかのバッファオーバーフローの欠陥が見つかりました。ユーザーが、デモアプリケーションで周到に細工されたフォントファイルをロードすると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2527、CVE-2010-2541）

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

ファイルリスト