Oracle Solaris サードパーティパッチ更新：freetype（multiple_buffer_errors_vulnerabilities_in）

medium Nessus プラグイン ID 80614

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2.4.11 以前の FreeType により、コンテキスト依存の攻撃者が、bdf_free_font 関数の「allocation error（割り当てエラー）」の不適切な処理や BDF フォントに関連したベクトルを介して、サービス拒否（NULL ポインターデリファレンスとクラッシュ）を引き起こすことができます。(CVE-2012-5668)

- 2.4.11 以前の FreeType における _bdf_parse_glyphs 関数により、コンテキスト依存の攻撃者が、領域外読み込みを発生させる不適切な計算や BDF フォントに関連したベクトルを介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコード実行を発生させたりする可能性があります。
(CVE-2012-5669)

- 2.4.11 以前の FreeType にある _bdf_parse_glyphs 関数により、コンテキスト依存の攻撃者が、BDF フォントや、負の値を持つ ENCODING フィールドに関連したベクトルを介してサービス拒否（領域外書き込みおよびクラッシュ）を引き起こすことができます。(CVE-2012-5670)