リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

-（CVE-2014-9657）を修正します。

- 「record_size」の最小サイズが確認されます。

-（CVE-2014-9658）を修正します。

- 最小テーブル長さテストに、適切な値が使用されます。

-（CVE-2014-9675）を修正します。

- 「strncmp」以上の 1 つの文字をチェックする新しいマクロ。

-（CVE-2014-9660）を修正します。

- 「_BDF_GLYPH_BITS」が確認されます。

-（CVE-2014-9661）を修正します。

- 「face->ttf_size」が初期化されます。

- 「face->ttf_size」が必ず直接設定されます。

- 「sfnts」配列に含まれているフォントを読み込むために、「truetype」フォントドライバーが排他的に使用されます。

-（CVE-2014-9663）を修正します。

- 妥当性テストの順序が修正されます。

-（CVE-2014-9664）を修正します。

- 別の境界テストが追加されます。

- 境界テストが修正されます。

-（CVE-2014-9667）を修正します。

- 加算オーバーフローに対して保護されます。

-（CVE-2014-9669）を修正します。

- 加算および乗算でのオーバーフローに対して、保護されます。

-（CVE-2014-9670）を修正します。

- 列および行の値に対してサニティチェックが追加されます。

-（CVE-2014-9671）を修正します。

- 「size」および「offset」値がチェックされます。

-（CVE-2014-9673）を修正します。

- リソースフォーク内の破損した POST テーブルによる整数オーバーフローを修正。

-（CVE-2014-9674）を修正します。

- リソースフォーク内の破損した POST テーブルによる整数オーバーフローを修正。

- POST フラグメント長さの総和での、追加オーバーフローチェック。

- X11 の「pcfWriteFont」および「pcfReadFont」機能の回避動作

- 解決：#1197737

- （CVE-2012-5669）が修正されます（「glyph_enc」を確認するために、適切な配列サイズを使用）

- 解決：#903543

検出

OracleVM 3.3：freetype （OVMSA-2015-0036）

high Nessus プラグイン ID 81967

変更ログが見つかりません