在 pango 中發現一個弱點且已更正：

在 Pango 1.28.3 及先前版本的 libpango 中，pango/pangoft2-render.c 的 pango_ft2_font_render_box_glyph 函式有堆積型緩衝區溢位，啟用 FreeType2 後端時，允許使用者協助的遠端攻擊者透過特製的字型檔案，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼；此問題與 FT_Bitmap 物件的字符方塊有關 (CVE-2011-0020)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：pango (MDVSA-2011:020)

high Nessus Plugin ID 51865

找不到變更記錄