この freetype2 の更新により、ユーザー権限で任意のコードを実行することでリモートシステム障害を引き起こす、複数の脆弱性が修正されます。

- CVE-2010-1797：CFF opcode を処理する際のスタックベースのバッファオーバーフロー

- CVE-2010-2497：整数アンダーフロー

- CVE-2010-2498：無効な解放

- CVE-2010-2499：バッファオーバーフロー

- CVE-2010-2500：整数オーバーフロー

- CVE-2010-2519：ヒープバッファオーバーフロー

- CVE-2010-2520：ヒープバッファオーバーフロー

- CVE-2010-2527：FreeType デモにおけるバッファオーバーフロー

- CVE-2010-2541：ftmulti デモプログラムにおけるバッファオーバーフロー

- CVE-2010-2805：不適切なバインドチェック

- CVE-2010-2806：不適切なバインドチェック

- CVE-2010-2807：不適切なタイプ比較

- CVE-2010-2808：特定の LWFN フォントを処理することによるメモリ破損の欠陥

- 2010 年 10 月 4 日（月曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-6

- freetype-2.3.11-CVE-2010-2805.パッチを追加（比較を修正）

- freetype-2.3.11-CVE-2010-2806 パッチを追加してください（負の string_size から保護してください。比較を修正してください）。

- freetype-2.3.11-CVE-2010-2808 パッチを追加してください（収集された POST セグメントの合計長をチェックしてください）。

- freetype-2.3.11-CVE-2010-3311 パッチを追加してください（ストリーム末尾の背後を検索しないでください）。

- 解決：#638522

- 2010 年 10 月 4 日（月曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-5

- freetype-2.3.11-CVE-2010-1797.パッチを追加（操作の実行後にスタックもチェックcff_decoder_parse_charstrings() でエラーが戻された場合は、デコーダーの値の評価をスキップしてください）。

- 解決：#621627

- 2010 年 10 月 1 日（金曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-4

- freetype-2.3.11-CVE-2010-2498.パッチを追加（「end_point」が「glyph->num_points」を超えないようにします）

- freetype-2.3.11-CVE-2010-2499.パッチを追加（PFB フラグメントを収集する際のバッファサイズをチェック）

- freetype-2.3.11-CVE-2010-2500.パッチを追加（「width」および「height」に、より小さなしきい値を使用）

- freetype-2.3.11-CVE-2010-2519.パッチを追加（POST フラグメントヘッダーで宣言されているフラグメントの長さ「rlen」をチェック）

- freetype-2.3.11-CVE-2010-2520.パッチを追加（境界チェックを修正）

- freetype-2.3.11-CVE-2010-2527.パッチを追加（バッファオーバーフローを回避するために適切である場合は、精度に「%s」を使用）

- freetype-2.3.11-CVE-2010-2541.パッチを追加（軸の名前を処理する際にオーバーフローを回避）

- 解決：#613299

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 10 月 4 日（月曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-6

- freetype-2.3.11-CVE-2010-2805.パッチを追加（比較を修正）

- freetype-2.3.11-CVE-2010-2806 パッチを追加してください（負の string_size から保護してください。比較を修正してください）。

- freetype-2.3.11-CVE-2010-2808 パッチを追加してください（収集された POST セグメントの合計長をチェックしてください）。

- freetype-2.3.11-CVE-2010-3311 パッチを追加してください（ストリーム末尾の背後を検索しないでください）。

- 解決：#638522

- 2010 年 10 月 4 日（月曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-5

- freetype-2.3.11-CVE-2010-1797.パッチを追加（操作の実行後にスタックもチェックcff_decoder_parse_charstrings() でエラーが戻された場合は、デコーダーの値の評価をスキップしてください）。

- 解決：#621627

- 2010 年 10 月 1 日（金曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-4

- freetype-2.3.11-CVE-2010-2498.パッチを追加（「end_point」が「glyph->num_points」を超えないようにします）

- freetype-2.3.11-CVE-2010-2499.パッチを追加（PFB フラグメントを収集する際のバッファサイズをチェック）

- freetype-2.3.11-CVE-2010-2500.パッチを追加（「width」および「height」に、より小さなしきい値を使用）

- freetype-2.3.11-CVE-2010-2519.パッチを追加（POST フラグメントヘッダーで宣言されているフラグメントの長さ「rlen」をチェック）

- freetype-2.3.11-CVE-2010-2520.パッチを追加（境界チェックを修正）

- freetype-2.3.11-CVE-2010-2527.パッチを追加（バッファオーバーフローを回避するために適切である場合は、精度に「%s」を使用）

- freetype-2.3.11-CVE-2010-2541.パッチを追加（軸の名前を処理する際にオーバーフローを回避）

- 解決：#613299

- 2009 年 12 月 3 日（木曜日） Behdad Esfahbod <behdad at redhat.com> 2.3.11-3

- freetype-2.3.11-more-demos.パッチを追加

- 新しいデモプログラム ftmemchk、ftpatchk、fttimer

- 2009 年 12 月 3 日（木曜日） Behdad Esfahbod <behdad at redhat.com> 2.3.11-2

- 2 度目の試行上流のパッチをドロップ。

- 2009 年 12 月 3 日（木曜日） Behdad Esfahbod <behdad at redhat.com> 2.3.11-1

- 2.3.11

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48753	openSUSE セキュリティ更新：freetype2（openSUSE-SU-2010:0549-1）	Nessus	SuSE Local Security Checks	2010/8/26	2021/1/14	high
48755	openSUSE セキュリティ更新：freetype2（openSUSE-SU-2010:0549-1）	Nessus	SuSE Local Security Checks	2010/8/26	2021/1/14	high
50026	Fedora 13：freetype-2.3.11-6.fc13（2010-15705）	Nessus	Fedora Local Security Checks	2010/10/20	2021/1/11	high
50437	Fedora 12：freetype-2.3.11-6.fc12（2010-15785）	Nessus	Fedora Local Security Checks	2010/11/2	2021/1/11	high

検出

プラグインの検索

high

high

high

high