Red Hat セキュリティアドバイザリ 2007:0150 から：

セキュリティの欠陥を修正する更新済みの freetype パッケージが、Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

FreeType は、無料の高品質ポータブルフォントエンジンです。

FreeType フォントエンジンが BDF フォントファイルを処理する方法で、整数オーバーフローの欠陥が見つかりました。ユーザーが、FreeType にリンクされたプログラムで注意深く細工されたフォントファイルを読み込んだ場合、これによりアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。ユーザーがフォントファイルを明示的に読み込むのは一般的ではありませんが、 FreeType によって解析される埋め込みフォントが含まれるアプリケーションファイル形式はいくつかあります。(CVE-2007-1351)

この欠陥は、Red Hat Enterprise Linux 2.1 で出荷されたバージョンの FreeType には影響しません。

FreeTypeのユーザーは、この課題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。

Red Hat は、この問題を報告してくれた iDefense に感謝の意を表します。

検出

Oracle Linux 3/4：freetype（ELSA-2007-0150）

high Nessus プラグイン ID 67469

変更ログが見つかりません