Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の freetype

medium Nessus プラグイン ID 60898

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

ヒープベースのバッファオーバーフロー欠陥が、FreeType フォントレンダリングエンジンが特定の TrueType GX フォントを処理する方法で、見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3855）

注：この問題の影響を受けるのは、FreeType 2 フォントエンジンのみです。

この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。