Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の pango

high Nessus プラグイン ID 60944

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

FreeType フォントエンジンのバックエンドを使用する時に Pango がフォントファイルを表示する方法に、ヒープベースのバッファオーバーフローにつながる入力サニタイズの欠陥が見つかりました。ユーザーが、Pango を使用するアプリケーションで正しくない形式のフォントファイルをロードすると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2011-0020）

更新済みパッケージのインストール後、更新を有効にするために、システムまたは X セッションを再起動する必要があります。