FreeTypeが、不正な形式の特定のフォントファイルを正しく処理しないことがわかりました。ユーザーが誘導され、特別に細工されたフォントファイルを開くと、リモートの攻撃者がFreeTypeのクラッシュを発生させ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このfreetype2の更新では、以下の問題を修正します：修正されたセキュリティ問題：

  - CVE-2016-10244：type1/t1load.cのparse_charstrings関数が、フォントにグリフ名が含まれていることを確認しなかったため、リモートの攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bsc#1028103）。

  - CVE-2017-8105：psaux/t1decode.caのt1_decoder_parse_charstrings関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みが修正されました（bsc#1035807）

  - CVE-2017-8287：psaux/psobjs.cのt1_builder_close_contour関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外の書き込みを修正します（bsc#1036457）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201706-14（FreeType：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性が FreeType で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたファイルFreeTypeを使用して使用させるさせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

フォントレンダリングライブラリであるfreetypeにサービス拒否の脆弱性があることが発見されました。

parse_charstrings関数がフォントにグリフ名が含まれていることを確認していなかったため、リモート攻撃者が、巧妙に作りこまれたファイルでサービス拒否を引き起こす可能性がありました。

Debian 7「Wheezy」では、この問題はfreetypeバージョン2.4.9-1.1+deb7u4で修正されています。

freetypeパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、潜在的なヒープバッファオーバーフローを修正しています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Freetypeにいくつかの脆弱性が発見されました。形式の崩れたフォントを開くと、サービス拒否または任意のコードの実行が起こるおそれがあります。

このfreetype2の更新では、以下のセキュリティ問題を修正します：

  - CVE-2016-10244：type1/t1load.cのparse_charstrings関数が、ヒープベースのバッファオーバーリードによるDoSを防止するため、または細工されたファイルを介して詳細不明なその他の影響を与えるために、フォントにグリフ名が含まれていることを確認します（bsc#1028103）

  - CVE-2017-8105：psaux/t1decode.caのt1_decoder_parse_charstrings関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みを修正します（bsc#1035807）

  - CVE-2017-8287：psaux/psobjs.cのt1_builder_close_contour関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外の書き込みを修正します（bsc#1036457）

  - truetype/ttinterp.cの複数の整数オーバーフローの問題を修正します（bsc#1079600）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

このfreetype2の更新では、以下のセキュリティ問題を修正します：

  - CVE-2016-10244：type1/t1load.cのparse_charstrings関数が、ヒープベースのバッファオーバーリードによるDoSを防止するため、または細工されたファイルを介して詳細不明なその他の影響を与えるために、フォントにグリフ名が含まれていることを確認します（bsc#1028103）

  - CVE-2017-8105：psaux/t1decode.caのt1_decoder_parse_charstrings関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みを修正します（bsc#1035807）

  - CVE-2017-8287：psaux/psobjs.cのt1_builder_close_contour関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外の書き込みを修正します（bsc#1036457）

  - truetype/ttinterp.cの複数の整数オーバーフローの問題を修正します（bsc#1079600）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97854	Ubuntu 14.04 LTS / 16.04 LTS : FreeType の脆弱性 (USN-3237-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2023/10/20	high
106896	SUSE SLES11セキュリティ更新プログラム：freetype2（SUSE-SU-2018:0462-1）	Nessus	SuSE Local Security Checks	2018/2/20	2021/1/19	critical
100657	GLSA-201706-14：FreeType：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	critical
97588	Debian DLA-848-1: freetype - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/8	2021/1/11	high
97682	Fedora 25：freetype（2017-c09c0cc384）	Nessus	Fedora Local Security Checks	2017/3/13	2021/1/6	high
99742	Debian DSA-3839-1: freetype - セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/1	2021/1/11	critical
106743	openSUSEセキュリティ更新プログラム：freetype2（openSUSE-2018-156）	Nessus	SuSE Local Security Checks	2018/2/12	2021/1/19	critical
106747	SUSE SLED12 / SLES12セキュリティ更新プログラム：freetype2（SUSE-SU-2018:0414-1）	Nessus	SuSE Local Security Checks	2018/2/12	2021/1/13	critical
97701	Fedora 24：freetype（2017-3886afeb06）	Nessus	Fedora Local Security Checks	2017/3/14	2021/1/11	high

検出

プラグインの検索

high

critical

critical

high

high

critical

critical

critical

high