Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の freetype

high Nessus プラグイン ID 60890

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

入力ストリームの処理時に、FreeType フォントレンダリングエンジンが特定の位置の値を不適切に検証することが、見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2805、CVE-2010-3311）

FreeType フォントレンダリングエンジンで一部の PostScript Type 1 フォントを処理する方法で、スタックベースのバッファオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2808）

FreeType フォントレンダリングエンジンが特定の PostScript Type 42 フォントファイルを処理する方法で、配列インデックスエラーが見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2806）

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。