Sergey Gorbaty 氏が、FreeType フォントエンジンに関連する問題を報告しています。
FreeType によって特定の無効な形式のフォントファイルが不適切に処理されることにより、リモートの攻撃者が、特別に細工されたフォントファイルが使用されたときに、サービス拒否を引き起こせます。

Debian 6 「Squeeze」では、これらの問題は freetype バージョン 2.4.2-2.1+squeeze6 で修正されています。freetype パッケージをアップグレードすることを、お勧めします。

Debian Long Term Support（LTS）プロジェクト、およびこれらの更新を適用する方法の詳細：https://wiki.debian.org/LTS/

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-319-1：freetype - セキュリティ更新

critical Nessus プラグイン ID 86211

変更ログが見つかりません