Google セキュリティチームの Tavis Ormandy 氏は、FreeType 2 フォントエンジンでの複数の整数オーバーフローの欠陥を発見しました。ユーザーが FreeType 2 に対してリンクしたアプリケーションで注意深く細工されたフォントファイルをロードした場合、アプリケーションがクラッシュしたり、そのアプリケーションの実行ユーザーの権限で任意のコードを実行してしまう原因になっていました。（CVE-2009-0946）

Chris Evans 氏は、FreeType フォントエンジンに複数の整数オーバーフローの欠陥があることを発見しました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2006-1861）

FreeType フォントエンジンが TrueType® フォント（TTF）ファイルを処理する方法で、整数オーバーフローの欠陥が見つかりました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2007-2754）

TrueType 仮想マシンバイトコードインタープリター（BCI）が有効のときの FreeType TTF フォントファイルフォーマットパーサーに、欠陥が発見されました。
ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2008-1808）

この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

さまざまなセキュリティ問題を修正する freetype パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。このパッケージでは、FreeType 2 フォントエンジンを提供します。

Google セキュリティチームの Tavis Ormandy 氏は、FreeType 2 フォントエンジンでの複数の整数オーバーフローの欠陥を発見しました。ユーザーが FreeType 2 に対してリンクしたアプリケーションで注意深く細工されたフォントファイルをロードした場合、アプリケーションがクラッシュしたり、そのアプリケーションの実行ユーザーの権限で任意のコードを実行してしまう原因になっていました。（CVE-2009-0946）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2009-0946 2.3.9 以前の FreeType における複数の整数オーバーフローにより、リモートの攻撃者が、(1) smooth/ffsmooth.c、(2) sfnt/ttcmap.c、および (3) cff/cffload.c における特定の入力の大きな値に関連したベクトルを介して、任意のコードを実行する可能性があります。

CVE-2008-1806 2.3.6 より前の FreeType2 の整数オーバーフローにより、コンテキスト依存の攻撃者が、細工された一連の 16 ビットの長さの値を介して、Printer Font Binary（PFB）ファイルの Private 辞書テーブル内で任意のコードを実行し、ヒープベースのバッファオーバーフローを発生させる可能性があります。

CVE-2008-1807 2.3.6 より前の FreeType2 により、コンテキスト依存の攻撃者が、Printer Font Binary（PFB）ファイルの無効な「number of axes」フィールドを介して、任意のコードを実行し、任意のメモリロケーションの解放を発生させ、メモリ破損を引き起こす可能性があります。

CVE-2008-1808 2.3.6 より前の FreeType2 における複数の off-by-one エラーにより、コンテキスト依存の攻撃者が、(1) Printer Font Binary（PFB）ファイルの細工されたテーブル、または (2) True Type Font（TTF）ファイルの細工された SHC 命令を介して、任意のコードを実行し、ヒープベースのバッファオーバーフローを発生させる可能性があります。

- freetype-2009-CVEs.patch を追加します

- 解決：#496111

- freetype-2.3.5-CVEs.patch を追加します

- 解決：#450910

Red Hat セキュリティアドバイザリ 2009:1061 から：

さまざまなセキュリティ問題を修正する freetype パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。このパッケージでは、FreeType 2 フォントエンジンを提供します。

Google セキュリティチームの Tavis Ormandy 氏は、FreeType 2 フォントエンジンでの複数の整数オーバーフローの欠陥を発見しました。ユーザーが FreeType 2 に対してリンクしたアプリケーションで注意深く細工されたフォントファイルをロードした場合、アプリケーションがクラッシュしたり、そのアプリケーションの実行ユーザーの権限で任意のコードを実行してしまう原因になっていました。(CVE-2009-0946)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

Red Hat セキュリティアドバイザリ 2009:0329 から：

様々なセキュリティ問題を解決する更新済みの freetype パッケージが、 Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。これらのパッケージは、FreeType 1 と FreeType 2 フォントエンジン両方を提供します。

Google セキュリティチームの Tavis Ormandy 氏は、FreeType 2 フォントエンジンでの複数の整数オーバーフローの欠陥を発見しました。ユーザーが FreeType 2 に対してリンクしたアプリケーションで注意深く細工されたフォントファイルをロードした場合、アプリケーションがクラッシュしたり、そのアプリケーションの実行ユーザーの権限で任意のコードを実行してしまう原因になっていました。(CVE-2009-0946)

Chris Evans 氏は、FreeType フォントエンジンに複数の整数オーバーフローの欠陥があることを発見しました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2006-1861)

FreeType フォントエンジンが TrueType® フォント（TTF）ファイルを処理する方法で、整数オーバーフローの欠陥が見つかりました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2007-2754)

TrueType 仮想マシンバイトコードインタープリター（BCI）が有効のときの FreeType TTF フォントファイルフォーマットパーサーに、欠陥が発見されました。
ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2008-1808)

CVE-2008-1808 の欠陥は、Red Hat Enterprise Linux 3 および 4 で配布された freetype パッケージに影響を与えていません。これらのパッケージが、TrueType BCI サポートでコンパイルされていないためです。この更新には、この欠陥に対する修正が含まれています。ユーザーは、TrueType BCI サポートを有効にするために、freetype パッケージを再コンパイルすることを選択しても構いません。ただし、Red Hat は、変更および再コンパイルしたパッケージをサポートしていません。

注：FreeType 2 フォントエンジンの場合、CVE-2006-1861、CVE-2007-2754、および CVE-2008-1808 の欠陥は、RHSA-2006:0500、RHSA-2007:0403、および RHSA-2008:0556 によりそれぞれ対処されました。この更新では、FreeType 1 フォントエンジンに関連する更新を提供しており、これらの更新は、Red Hat Enterprise Linux 3 および 4 で配布された freetype パッケージに含まれています。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

リモートホストは、セキュリティ更新 2010-007 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AFP サーバー
 - Apache mod_perl
 - ATS
 - CFNetwork
 - CoreGraphics
 - CoreText
 - CUPS
 - ディレクトリサービス
 - diskdev_cmds
 - ディスクイメージ
 - Flash Player プラグイン
 - gzip
 - ImageIO
 - Image RAW
 - MySQL
 - パスワードサーバー
 - PHP
 - プリンティング
 - python
 - QuickLook
 - Safari RSS
 - Wiki サーバー
 - X11

リモートホストが、バージョン 10.6.5 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.5 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache mod_perl
 - Apache
 - AppKit
 - ATS
 - CFNetwork
 - CoreGraphics
 - CoreText
 - CUPS
 - Directory Services
 - diskdev_cmds
 - Disk Images
 - Flash Player plug-in
 - gzip
 - Image Capture
 - ImageIO
 - Image RAW
 - Kernel
 - MySQL
 - neon
 - Networking
 - OpenLDAP
 - OpenSSL
 - Password Server
 - PHP
 - Printing
 - python
 - QuickLook
 - QuickTime
 - Safari RSS
 - Time Machine
 - Wiki Server
 - X11
 - xar

リモートホストは、GLSA-201412-08 で説明されている脆弱性の影響を受けます（複数のパッケージ、2010 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60588	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
43752	CentOS 5：freetype（CESA-2009:1061）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
79459	OracleVM 2.1：freetype （OVMSA-2009-0012）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	critical
67864	Oracle Linux 5：freetype（ELSA-2009-1061）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67813	Oracle Linux 3/4：freetype（ELSA-2009-0329）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
50549	Mac OS X 複数の脆弱性（セキュリティ更新 2010-007）	Nessus	MacOS X Local Security Checks	2010/11/10	2022/6/8	critical
50548	Mac OS X 10.6.x < 10.6.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/11/10	2022/6/8	critical
79961	GLSA-201412-08：複数のパッケージ、2010 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical