Red Hat セキュリティアドバイザリ 2012:0062 から：

複数のセキュリティ問題を解決する更新済みの t1lib パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

t1lib ライブラリを利用すると、ビットマップを PostScript タイプ 1 フォントからラスタライズできます。

2 つのヒープベースバッファオーバーフローの欠陥が、t1lib が Adobe Font Metrics（AFM）ファイルを処理する方法で見つかりました。特別に細工されたフォントファイルが、 t1lib に対してリンクされたアプリケーションにより開けられた場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2642、 CVE-2011-0433）

t1lib に無効なポインターデリファレンスの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-0764)

t1lib に use-after-free の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-1553)

t1lib に off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-1554)

t1lib でメモリの領域外読み込みの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュする可能性があります。(CVE-2011-1552)

Red Hat は、CVE-2010-2642 を報告してくれた Evince 開発チームに感謝の意を表します。Upstream は IBM X-Force の Jon Larimer 氏を CVE-2010-2642 の最初の報告者として認めます。

t1lib の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、t1lib に対してリンクされているすべてのアプリケーションを再起動する必要があります。

検出

Oracle Linux 6：t1lib（ELSA-2012-0062）

high Nessus プラグイン ID 68439

変更ログが見つかりません