CentOS 4 : pango (CESA-2011:0180)

high Nessus Plugin ID 51886

語系：

概要

遠端 CentOS 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 pango 和 evolution28-pango 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pango 程式庫適用於配置及國際文字之轉譯。

在 Pango 使用 FreeType 字型引擎後端時顯示字型檔的方法中，發現一個會導致堆積型緩衝區溢位的輸入清理瑕疵。如果使用者以使用 Pango 的應用程式載入格式錯誤的字型檔，可造成該應用程式損毀，亦可能會以執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-0020)

建議 pango 和 evolution28-pango 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，須重新啟動系統或重新啟動 X 工作階段，更新才會生效。