Red Hat セキュリティアドバイザリ 2008:0556 から：

さまざまなセキュリティの問題を修正する更新済みの freetype パッケージが、Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

[2008 年 6 月 25 日更新済み] このエラータと共に配布された Red Hat Enterprise Linux 3 および 4 向けの当初のパッケージには、freetype ライブラリに特定のフォントファイルを正しくロードさせないようにするバグがありました。このバグの修正用のパッケージが更新されました。

FreeType は、無料かつ高品質でポータブルなフォントエンジンであり、それぞれのグリフを効率良くロードし、ヒントを与え、レンダーする以外にも、フォントファイルを開き、管理することができます。

FreeType の Printer Font Binary（PFB）のフォントファイル形式パーサーで、複数の欠陥が発見されました。ユーザーが、FreeType にリンクされたプログラムで注意深く細工されたフォントファイルを読み込んだ場合、これによりアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。
（CVE-2008-1806、 CVE-2008-1807、CVE-2008-1808）

注：CVE-2008-1808 により取り扱われる、FreeType の TrueType Font（TTF）のフォントファイル形式パーサーでの欠陥は、Red Hat Enterprise Linux 3、4、および 5 で出荷される freetype パッケージに影響を与えていませんでした。その理由は、これらのパッケージが TTF Byte Code Interpreter（BCI）のサポートがある状態でコンパイルされていないためです。

freetype のユーザーは、これらの問題を解決するバックポートされたパッチが含まれる、これらの更新済みパッケージにアップグレードする必要があります。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2009-0946 2.3.9 以前の FreeType における複数の整数オーバーフローにより、リモートの攻撃者が、(1) smooth/ffsmooth.c、(2) sfnt/ttcmap.c、および (3) cff/cffload.c における特定の入力の大きな値に関連したベクトルを介して、任意のコードを実行する可能性があります。

CVE-2008-1806 2.3.6 より前の FreeType2 の整数オーバーフローにより、コンテキスト依存の攻撃者が、細工された一連の 16 ビットの長さの値を介して、Printer Font Binary（PFB）ファイルの Private 辞書テーブル内で任意のコードを実行し、ヒープベースのバッファオーバーフローを発生させる可能性があります。

CVE-2008-1807 2.3.6 より前の FreeType2 により、コンテキスト依存の攻撃者が、Printer Font Binary（PFB）ファイルの無効な「number of axes」フィールドを介して、任意のコードを実行し、任意のメモリロケーションの解放を発生させ、メモリ破損を引き起こす可能性があります。

CVE-2008-1808 2.3.6 より前の FreeType2 における複数の off-by-one エラーにより、コンテキスト依存の攻撃者が、(1) Printer Font Binary（PFB）ファイルの細工されたテーブル、または (2) True Type Font（TTF）ファイルの細工された SHC 命令を介して、任意のコードを実行し、ヒープベースのバッファオーバーフローを発生させる可能性があります。

- freetype-2009-CVEs.patch を追加します

- 解決：#496111

- freetype-2.3.5-CVEs.patch を追加します

- 解決：#450910

FreeType の Printer Font Binary（PFB）および TrueType フォント（TTF）のフォントファイル形式パーサーに、複数の欠陥が発見されました。ユーザーが、FreeType にリンクされたプログラムで注意深く細工されたフォントファイルを読み込んだ場合、これによりアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2008-1806、 CVE-2008-1807、CVE-2008-1808）

注：CVE-2008-1808 によってカバーされている、FreeType の TrueType フォント（TTF）のフォントファイル形式パーサーでの欠陥は、Scientific Linux 3、4、および 5 で出荷される freetype パッケージに影響を与えていませんでした。これは、これらのパッケージが TTF Byte Code Interpreter（BCI）のサポートがある状態でコンパイルされていないためです。

リモートホストは、GLSA-201209-25 で説明されている脆弱性による影響を受けます（VMware Player、Server、Workstation：複数の脆弱性）

VMware Player、Server、および Workstation で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルユーザーが権限を昇格したり、サービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。
 リモートの攻撃者がユーザーを誘導し、特別に細工されたファイルを開かせて、任意のコードをリモート実行したり、サービス拒否を発生させる可能性があります。リモートの攻撃者が、DNS トラフィックを偽装したり、任意のファイルを読み取ったり、任意の Web スクリプトを VMware Server Console に注入したりする可能性もあります。
 さらに、ゲスト OS ユーザーがホスト OS で任意のコードを実行したり、ゲスト OS で権限を昇格したり、サービス拒否（ホスト OS のクラッシュ）を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67715	Oracle Linux 3/4/5：freetype（ELSA-2008-0556）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
79459	OracleVM 2.1：freetype （OVMSA-2009-0012）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	critical
60427	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
62383	GLSA-201209-25：VMware Player、Server、Workstation：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/10/1	2021/1/6	medium

検出

プラグインの検索

high

critical

high

medium