Red Hat セキュリティアドバイザリ 2008:0556 から：

さまざまなセキュリティの問題を修正する更新済みの freetype パッケージが、Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

[2008 年 6 月 25 日更新済み] このエラータと共に配布された Red Hat Enterprise Linux 3 および 4 向けの当初のパッケージには、freetype ライブラリに特定のフォントファイルを正しくロードさせないようにするバグがありました。このバグの修正用のパッケージが更新されました。

FreeType は、無料かつ高品質でポータブルなフォントエンジンであり、それぞれのグリフを効率良くロードし、ヒントを与え、レンダーする以外にも、フォントファイルを開き、管理することができます。

FreeType の Printer Font Binary（PFB）のフォントファイル形式パーサーで、複数の欠陥が発見されました。ユーザーが、FreeType にリンクされたプログラムで注意深く細工されたフォントファイルを読み込んだ場合、これによりアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。
（CVE-2008-1806、 CVE-2008-1807、CVE-2008-1808）

注：CVE-2008-1808 により取り扱われる、FreeType の TrueType Font（TTF）のフォントファイル形式パーサーでの欠陥は、Red Hat Enterprise Linux 3、4、および 5 で出荷される freetype パッケージに影響を与えていませんでした。その理由は、これらのパッケージが TTF Byte Code Interpreter（BCI）のサポートがある状態でコンパイルされていないためです。

freetype のユーザーは、これらの問題を解決するバックポートされたパッチが含まれる、これらの更新済みパッケージにアップグレードする必要があります。

検出

Oracle Linux 3/4/5：freetype（ELSA-2008-0556）

high Nessus プラグイン ID 67715

変更ログが見つかりません