graphite2 のこの更新により、以下の問題が修正されます。

- CVE-2016-1521：Libgraphite における directmachine.cpp 内の directrun 関数は、特定のスキップ操作を検証していませんでした。これにより、リモートの攻撃者は、細工された Graphite スマートフォントを通じて、任意のコードを実行するか、機密情報を取得するか、サービス拒否（領域外の読み取りやアプリケーションのクラッシュ）を引き起こすことが可能でした。

- CVE-2016-1523：Libgraphite における FeatureMap.cpp 内の SillMap::readFace function 関数は、戻り値を間違って処理していました。これにより、リモートの攻撃者は、細工された Graphite スマートフォントを通じて、サービス拒否（初期化の欠如、NULL ポインターデリファレンス、およびアプリケーションのクラッシュ）を引き起こすことが可能でした。

- CVE-2016-1526：Libgraphite における TtfUtil.cpp 内の TtfUtil:LocaLookup 関数は、サイズ値を間違って検証していました。これにより、リモートの攻撃者は、細工された Graphite スマートフォントを通じて、機密情報を取得するか、サービス拒否（領域外の読み取りやアプリケーションのクラッシュ）を引き起こすことが可能でした。

この更新は、SUSE:SLE-12:Update プロジェクトからインポートされました。

検出

openSUSE セキュリティ更新：graphite2（openSUSE-2016-389）

high Nessus プラグイン ID 90167

変更ログが見つかりません