graphite2 のこの更新により、以下の問題が修正されます。

- CVE-2016-1521：Libgraphite における directmachine.cpp 内の directrun 関数は、特定のスキップ操作を検証していませんでした。これにより、リモートの攻撃者は、細工された Graphite スマートフォントを通じて、任意のコードを実行するか、機密情報を取得するか、サービス拒否（領域外の読み取りやアプリケーションのクラッシュ）を引き起こすことが可能でした。

- CVE-2016-1522：Libgraphite の Code.cpp がサイズチェック中に再帰ロードコールを配慮していませんでした。これにより、リモートの攻撃者が、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、細工された Graphite スマートフォントを介して任意のコードを実行したりする可能性がありました。

- CVE-2016-1523：Libgraphite における FeatureMap.cpp 内の SillMap::readFace function 関数は、戻り値を間違って処理していました。これにより、リモートの攻撃者は、細工された Graphite スマートフォントを通じて、サービス拒否（初期化の欠如、NULL ポインターデリファレンス、およびアプリケーションのクラッシュ）を引き起こすことが可能でした。

- CVE-2016-1526：Libgraphite における TtfUtil.cpp 内の TtfUtil:LocaLookup 関数は、サイズ値を間違って検証していました。これにより、リモートの攻撃者は、細工された Graphite スマートフォントを通じて、機密情報を取得するか、サービス拒否（領域外の読み取りやアプリケーションのクラッシュ）を引き起こすことが可能でした。

検出

openSUSE セキュリティ更新：graphite2（openSUSE-2016-349）

high Nessus プラグイン ID 89975

変更ログが見つかりません