Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の freetype

high Nessus プラグイン ID 60861

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

入力ストリームを処理するとき、FreeType フォントレンダリングエンジンによって特定の位置の値が不適切に検証されることが、分かりました。ユーザーが FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んで、関連するフォントグリフが続いて X FreeType ライブラリ（libXft）でレンダリングされた場合、 libXft ライブラリでヒープベースのバッファオーバーフローがトリガーされる可能性があります。これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3311）

FreeType フォントレンダリングエンジンで一部の PostScript Type 1 フォントを処理する方法で、スタックベースのバッファオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2808）（SLF4 および SLF5 のみ）

FreeType フォントレンダリングエンジンが特定の PostScript Type 42 フォントファイルを処理する方法で、配列インデックスエラーが見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2806）

FreeType フォントレンダリングエンジンがネスト化された Standard Encoding Accented Character (seac) 呼び出しが含まれている PostScript Type 1 フォントファイルを処理する方法で、スタックオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込む場合、これによってアプリケーションがクラッシュする可能性があります。（CVE-2010-3054）

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。