Red Hat セキュリティアドバイザリ 2011:0309 から：

1 つのセキュリティの問題を修正する更新済みの pango パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pango は、国際化テキストのレイアウトおよびレンダリングに使用されるライブラリです。

Pango が hb_buffer_ensure() 関数のメモリ再割り当ての失敗をチェックしないことを発見しました。Pango を使用しているアプリケーションに充分な大きさの入力を受け渡すことによって、再割り当ての失敗を発生させられる攻撃者が、この欠陥を利用して、アプリケーションのクラッシュ、またはアプリケーションを実行しているユーザーの権限を利用した任意のコードの実行を引き起こす可能性があります。(CVE-2011-0064)

Red Hat は、この問題を報告してくれた Mozilla セキュリティチームに感謝の意を表します。

pango の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新のインストール後、お使いのシステムまたは X サーバーを再起動して、更新を有効にする必要があります。

検出

Oracle Linux 6：pango（ELSA-2011-0309）

medium Nessus プラグイン ID 68212

変更ログが見つかりません