openSUSE セキュリティ更新：libfreetype6（openSUSE-SU-2010:0549-1）
high Nessus プラグイン ID 75578
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
この freetype2 の更新により、ユーザー権限で任意のコードを実行することでリモートシステム障害を引き起こす、複数の脆弱性が修正されます。- CVE-2010-1797：CFF opcode を処理する際のスタックベースのバッファオーバーフロー
- CVE-2010-2497：整数アンダーフロー
- CVE-2010-2498：無効な解放
- CVE-2010-2499：バッファオーバーフロー
- CVE-2010-2500：整数オーバーフロー
- CVE-2010-2519：ヒープバッファオーバーフロー
- CVE-2010-2520：ヒープバッファオーバーフロー
- CVE-2010-2527：FreeType デモにおけるバッファオーバーフロー
- CVE-2010-2541：ftmulti デモプログラムにおけるバッファオーバーフロー
- CVE-2010-2805：不適切なバインドチェック
- CVE-2010-2806：不適切なバインドチェック
- CVE-2010-2807：不適切なタイプ比較
- CVE-2010-2808：特定の LWFN フォントを処理することによるメモリ破損の欠陥
ソリューション
影響を受ける libfreetype6 パッケージを更新してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=619562
https://bugzilla.novell.com/show_bug.cgi?id=628213
https://bugzilla.novell.com/show_bug.cgi?id=629447
https://lists.opensuse.org/opensuse-updates/2010-08/msg00060.html
プラグインの詳細
深刻度: High
ID: 75578
ファイル名: suse_11_3_libfreetype6-100812.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2014/6/13
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.2
CVSS v2
リスクファクター: High
基本値: 9.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:libfreetype6, p-cpe:/a:novell:opensuse:libfreetype6-32bit, cpe:/o:novell:opensuse:11.3
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/8/12
エクスプロイト可能
CANVAS (White_Phosphorus)
Core Impact
参照情報
CVE: CVE-2010-1797, CVE-2010-2497, CVE-2010-2498, CVE-2010-2499, CVE-2010-2500, CVE-2010-2519, CVE-2010-2520, CVE-2010-2527, CVE-2010-2541, CVE-2010-2805, CVE-2010-2806, CVE-2010-2807, CVE-2010-2808