Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 pango

medium Nessus Plugin ID 60746

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

CVE-2010-0421 偽造的字型檔上的 libpangoft2 分割錯誤

在 Pango 字型轉譯程式庫從字型之字元對應和 Unicode 內容資料庫合成字符定義 (Glyph Definition, GDEF) 表格的方式中，發現會導致陣列索引錯誤的輸入清理瑕疵。如果攻擊者建立特製的字型檔案，並誘騙不知情的本機使用者於使用 Pango 字型轉譯程式庫之應用程式中載入該字型檔案，可導致應用程式損毀。(CVE-2010-0421)

安裝此更新後，必須重新啟動系統或重新啟動 X 工作階段，更新才會生效。