CVE-2017-8105とCVE-2017-8287のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このfreetype2の更新では、以下の問題を修正します：修正されたセキュリティ問題：

  - CVE-2016-10244：type1/t1load.cのparse_charstrings関数が、フォントにグリフ名が含まれていることを確認しなかったため、リモートの攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bsc#1028103）。

  - CVE-2017-8105：psaux/t1decode.caのt1_decoder_parse_charstrings関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みが修正されました（bsc#1035807）

  - CVE-2017-8287：psaux/psobjs.cのt1_builder_close_contour関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外の書き込みを修正します（bsc#1036457）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201706-14（FreeType：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性が FreeType で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたファイルFreeTypeを使用して使用させるさせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

FreeTypeが、不正な形式の特定のフォントファイルを正しく処理しないことがわかりました。ユーザーが誘導され、特別に細工されたフォントファイルを開くと、リモートの攻撃者がFreeTypeのクラッシュを発生させ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

FreeTypeが、不正な形式の特定のフォントファイルを正しく処理しないことがわかりました。ユーザーが誘導され、特別に細工されたフォントファイルを開くと、リモートの攻撃者がFreeTypeのクラッシュを発生させ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Werner Lembergによる報告:

CVE-2017-8105, CVE-2017-8287:古いFreeTypeバージョンには、Type 1フォントに関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがあります。

ヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みが、細工されたフォントを介してfreetypeで発生する可能性があることがわかりました。

今回のアップデートでは、freetype 2.4.9はその問題の影響を受けないと判断されたため、CVE-2016-10328の修正も元に戻します。

Debian 7「Wheezy」では、これらの問題はバージョン2.4.9-1.1+deb7u6で修正されました。

freetypeパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Freetypeにいくつかの脆弱性が発見されました。形式の崩れたフォントを開くと、サービス拒否または任意のコードの実行が起こるおそれがあります。

このfreetype2の更新では、以下のセキュリティ問題を修正します：

  - CVE-2016-10244：type1/t1load.cのparse_charstrings関数が、ヒープベースのバッファオーバーリードによるDoSを防止するため、または細工されたファイルを介して詳細不明なその他の影響を与えるために、フォントにグリフ名が含まれていることを確認します（bsc#1028103）

  - CVE-2017-8105：psaux/t1decode.caのt1_decoder_parse_charstrings関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みを修正します（bsc#1035807）

  - CVE-2017-8287：psaux/psobjs.cのt1_builder_close_contour関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外の書き込みを修正します（bsc#1036457）

  - truetype/ttinterp.cの複数の整数オーバーフローの問題を修正します（bsc#1079600）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

このfreetype2の更新では、以下のセキュリティ問題を修正します：

  - CVE-2016-10244：type1/t1load.cのparse_charstrings関数が、ヒープベースのバッファオーバーリードによるDoSを防止するため、または細工されたファイルを介して詳細不明なその他の影響を与えるために、フォントにグリフ名が含まれていることを確認します（bsc#1028103）

  - CVE-2017-8105：psaux/t1decode.caのt1_decoder_parse_charstrings関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みを修正します（bsc#1035807）

  - CVE-2017-8287：psaux/psobjs.cのt1_builder_close_contour関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外の書き込みを修正します（bsc#1036457）

  - truetype/ttinterp.cの複数の整数オーバーフローの問題を修正します（bsc#1079600）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101655	Fedora 26：freetype（2017-71b9a2ef5f）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	critical
106896	SUSE SLES11セキュリティ更新プログラム：freetype2（SUSE-SU-2018:0462-1）	Nessus	SuSE Local Security Checks	2018/2/20	2021/1/19	critical
100657	GLSA-201706-14：FreeType：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	critical
100265	Ubuntu 12.04 LTS：freetypeの脆弱性（USN-3282-2）	Nessus	Ubuntu Local Security Checks	2017/5/18	2023/1/17	high
100101	Ubuntu 14.04 LTS / 16.04 LTS : FreeType の脆弱性 (USN-3282-1)	Nessus	Ubuntu Local Security Checks	2017/5/10	2023/10/20	critical
100283	FreeBSD: freetype2 -- バッファオーバーフロー（4a088d67-3af2-11e7-9d75-c86000169601）	Nessus	FreeBSD Local Security Checks	2017/5/19	2021/1/4	critical
100011	Fedora 24：freetype（2017-950cc68400）	Nessus	Fedora Local Security Checks	2017/5/8	2021/1/6	critical
99692	Debian DLA-918-1: freetypeセキュリティ更新	Nessus	Debian Local Security Checks	2017/4/27	2021/1/11	critical
99742	Debian DSA-3839-1: freetype - セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/1	2021/1/11	critical
100009	Fedora 25：freetype（2017-5760b80676）	Nessus	Fedora Local Security Checks	2017/5/8	2021/1/6	critical
106743	openSUSEセキュリティ更新プログラム：freetype2（openSUSE-2018-156）	Nessus	SuSE Local Security Checks	2018/2/12	2021/1/19	critical
106747	SUSE SLED12 / SLES12セキュリティ更新プログラム：freetype2（SUSE-SU-2018:0414-1）	Nessus	SuSE Local Security Checks	2018/2/12	2021/1/13	critical

検出

プラグインの検索

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical