特別に細工されたフォントファイルで、pango にリンクされたアプリケーションでヒープ破損が起こる可能性があります（CVE-2011-0064、CVE-2011-0020）。

Marc Schoenefeld 氏は、Pango が特定の Glyph Definition（GDEF）テーブルを不適切に処理することを発見しました。ユーザーが騙されて、特別に細工されたフォントがあるテキストを表示すると、攻撃者が Pango をクラッシュさせ、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTSおよび9.10のみでした。（CVE-2010-0421）

Dan Rosenberg 氏は、Pango が特定の FT_Bitmap オブジェクトを不適切に処理することを発見しました。ユーザーが騙されて、特別に細工されたフォントがあるテキストを表示すると、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。影響を受けるリリースのデフォルトコンパイラオプションによって、サービス拒否に対する脆弱性を軽減する必要があります。（CVE-2011-0020）

Pango が特定のメモリ再割り当てエラーを不適切に処理することが判明しました。ユーザーが騙されて、再割り当てエラーを引き起こす方法でテキストを表示した場合、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 9.10、10.04 LTSおよび10.10のみでした。（CVE-2011-0064）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

特別に細工されたフォントファイルにより、pango にリンクされたアプリケーションでヒープ破損が引き起こされる可能性があります。（CVE-2011-0064/ CVE-2011-0020）

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:0309 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - pango: hb_buffer_ensure におけるメモリ再割り当ての失敗チェックの欠落 (CVE-2011-0064)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

pango に脆弱性が見つかり、修正されました：

pango が hb_buffer_ensure() 関数のメモリ再割り当ての失敗をチェックしなかったことが発見されました。これにより、hb_buffer_add_glyph() で NULL ポインターデリファレンスを引き起こし、不適切に割り当てられた配列にアクセスするメンバーに使用されるインデックスとして、信頼性のない入力が使用される可能性があります。これにより、ベース配列アドレスとして NULL アドレスが使用される可能性があります。これにより、アプリケーションクラッシュやコードの実行が発生する可能性があります（CVE-2011-0064）。

この問題を修正する更新済みパッケージが適用されています。

Red Hat セキュリティアドバイザリ 2011:0309 から：

1 つのセキュリティの問題を修正する更新済みの pango パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pango は、国際化テキストのレイアウトおよびレンダリングに使用されるライブラリです。

Pango が hb_buffer_ensure() 関数のメモリ再割り当ての失敗をチェックしないことを発見しました。Pango を使用しているアプリケーションに充分な大きさの入力を受け渡すことによって、再割り当ての失敗を発生させられる攻撃者が、この欠陥を利用して、アプリケーションのクラッシュ、またはアプリケーションを実行しているユーザーの権限を利用した任意のコードの実行を引き起こす可能性があります。(CVE-2011-0064)

Red Hat は、この問題を報告してくれた Mozilla セキュリティチームに感謝の意を表します。

pango の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新のインストール後、お使いのシステムまたは X サーバーを再起動して、更新を有効にする必要があります。

リモートホストは、GLSA-201405-13 で説明されている脆弱性の影響を受けます（Pango：複数の脆弱性）

Pango で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者がユーザーを誘導して、特別に細工されたテキストを Pango にリンクされたアプリケーションで読み込ませることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Pango がメモリ割り当て失敗をチェックしないため、調整可能なオフセットにより、NULL ポインターデリファレンスが引き起こされることが判明しました。これにより、アプリケーションクラッシュおよび任意のコード実行が発生する可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）は、この問題の影響を受けません。

Pango が hb_buffer_ensure() 関数のメモリ再割り当ての失敗をチェックしないことを発見しました。Pango を使用しているアプリケーションに充分な大きさの入力を受け渡すことによって、再割り当ての失敗を発生させられる攻撃者が、この欠陥を利用して、アプリケーションのクラッシュ、またはアプリケーションを実行しているユーザーの権限を利用した任意のコードの実行を引き起こす可能性があります。（CVE-2011-0064）

この更新のインストール後、お使いのシステムまたは X サーバーを再起動して、更新を有効にする必要があります。

pango が hb_buffer_ensure() 関数のメモリ再割り当ての失敗をチェックしなかったことが発見されました。これにより、hb_buffer_add_glyph() で NULL ポインターデリファレンスを引き起こし、不適切に割り当てられた配列にアクセスするメンバーに使用されるインデックスとして、信頼性のない入力が使用される可能性があります。これにより、ベース配列アドレスとして NULL アドレスが使用される可能性があります。これにより、アプリケーションクラッシュやコードの実行が発生する可能性があります。

特別に細工された Web ページにより、Firefox における欠陥が実行される可能性があることが実証されています。

Mozilla バグレポート（現在は公開されていません）：
https://bugzilla.mozilla.org/show_bug.cgi?id=606997

harfbuzz git における修正：
http://cgit.freedesktop.org/harfbuzz/commit/?id=a6a79df5fe2e

謝辞：

Red Hat は、この問題を報告してくれた Mozilla セキュリティチームに感謝の意を表します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75599	openSUSE セキュリティ更新：libpango-1_0-0（openSUSE-SU-2011:0221-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
52529	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：pango1.0の脆弱性（USN-1082-1）	Nessus	Ubuntu Local Security Checks	2011/3/3	2019/9/19	high
52960	SuSE 11.1 セキュリティ更新：pango（SAT パッチ番号4065）	Nessus	SuSE Local Security Checks	2011/3/24	2021/1/19	high
52493	RHEL 6 : pango (RHSA-2011:0309)	Nessus	Red Hat Local Security Checks	2011/3/2	2024/4/21	critical
52541	Mandriva Linux セキュリティアドバイザリ：pango（MDVSA-2011: 040）	Nessus	Mandriva Local Security Checks	2011/3/4	2021/1/6	medium
68212	Oracle Linux 6：pango（ELSA-2011-0309）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
74056	GLSA-201405-13：Pango：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	critical
52512	Debian DSA-2178-1：pango1.0 - NULLポインターデリファレンス	Nessus	Debian Local Security Checks	2011/3/3	2021/1/4	medium
60970	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の pango	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53753	openSUSEセキュリティ更新プログラム：libpango-1_0-0（openSUSE-SU-2011:0221-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
52696	Fedora 14：pango-1.28.1-5.fc14（2011-3194）	Nessus	Fedora Local Security Checks	2011/3/17	2021/1/11	medium

検出

プラグインの検索

high

high

high

critical

medium

medium

critical

medium

medium

high

medium