Scientific Linux 安全性更新：SL4.x、SL5.x、SL6.x i386/x86_64 上的 freetype

high Nessus Plugin ID 61176

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。Scientific Linux 4 的 freetype 套件提供 FreeType 1 和 FreeType 2 字型引擎。Scientific Linux 5 和 6 的 freetype 套件僅提供 FreeType 2 字型引擎。

在 FreeType 處理 CID-keyed 字型的方式中發現多個輸入驗證瑕疵。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2011-3439)

注意：這些問題只影響 FreeType 2 字型引擎。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。