遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2010-460:03 公告中所提及。

    FreeType 引擎是免費且可攜式的 TrueType 字型轉譯引擎專為提供適用於各種平台和環境的 TrueType 支援而開發。FreeType 是一個程式庫可開啟和管理字型檔案以及有效率地載入、提示和轉譯個別字符。FreeType 不是字型伺服器或完整的文字轉譯程式庫。
    此版本修正的安全性問題
    CVE-2010-2806 在 2.4.2 之前的 FreeType 中type42/t42parse.c 的 t42_parse_sfnts 函式中的陣列索引錯誤允許遠端攻擊者透過 FontType42 字型檔案中特定字串的負大小值造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼導致堆積型緩衝區溢位。
    CVE-2010-2808 在 2.4.2 之前的 FreeType 中base/ftobjs.c 的 Mac_Read_POST_Resource 函式中存在緩衝區溢位允許遠端攻擊者透過特製的 Adobe Type 1 Mac 字型檔案造成拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼 (即 LWFN) 字型。
    CVE-2010-3054 FreeType 2.3.9和 2.4.2之前的其他版本中的不明弱點允許遠端攻擊者透過涉及巢狀標準編碼重音字元 (即 seac) 呼叫的向量造成拒絕服務此問題與 psaux.h、cffgload.c、cffgload 有關.h 和 t1decode.c。
    CVE-2010-3311 截至本文撰寫時尚無可用的資訊請參閱下方的 CVE 連結。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3freetype-2.2.1-28.0.1.AXS3 (AXSA:2010-460:03)

high Nessus Plugin ID 284014

版本 1.1