この freetype2 の更新により、ユーザー権限で任意のコードを実行することでリモートシステム障害を引き起こす、複数の脆弱性が修正されます。

- CVE-2010-1797：CFF opcode を処理する際のスタックベースのバッファオーバーフロー

- CVE-2010-2497：整数アンダーフロー

- CVE-2010-2498：無効な解放

- CVE-2010-2499：バッファオーバーフロー

- CVE-2010-2500：整数オーバーフロー

- CVE-2010-2519：ヒープバッファオーバーフロー

- CVE-2010-2520：ヒープバッファオーバーフロー

- CVE-2010-2527：FreeType デモにおけるバッファオーバーフロー

- CVE-2010-2541：ftmulti デモプログラムにおけるバッファオーバーフロー

- CVE-2010-2805：不適切なバインドチェック

- CVE-2010-2806：不適切なバインドチェック

- CVE-2010-2807：不適切なタイプ比較

- CVE-2010-2808：特定の LWFN フォントを処理することによるメモリ破損の欠陥

検出

openSUSE セキュリティ更新：libfreetype6（openSUSE-SU-2010:0549-1）

high Nessus プラグイン ID 75578

変更ログが見つかりません