Red Hat セキュリティアドバイザリ 2016:0594 から：

graphite2 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Graphite2 は SIL の Non-Roman Script Initiative および Language Software Development グループ内のプロジェクトで、複雑な非ローマ字の文字のレンダリング機能を提供します。Graphite を使用すると、様々な複雑な性質を持つ文字を表示できる「スマートフォント」を作成できます。Text Encoding Model に関しては、Graphite は文字実装の「レンダリング」面を処理します。

次のパッケージが新しい Upstream バージョンにアップデートされました：
graphite2（1.3.6）。

セキュリティ修正：

* Graphite2 に様々な脆弱性が発見されました。疑いを持たないユーザーを騙して Graphite2 を使用するアプリケーションで特別に細工されたフォントファイルを開かせることができる攻撃者がこれらの欠陥を悪用して、アプリケーションをクラッシュさせたり、アプリケーションの権限で任意のコードを実行する可能性があります。（CVE-2016-1521、CVE-2016-1522、CVE-2016-1523、 CVE-2016-1526）

検出

Oracle Linux 7：graphite2（ELSA-2016-0594）

high Nessus プラグイン ID 90384

変更ログが見つかりません